admin
引用來源：https://www.cna.com.tw/news/aopl/202412040003.aspx
（中央社記者廖禹揚首爾3日專電）南韓總統尹錫悅今天突然宣布緊急戒嚴，國會依法投票決定是否要求解除，稍早在現場的190名議員全票通過解除緊急戒嚴。（編輯：洪啓原）1131204
Ruby on Rails爆9.8分重大漏洞！上傳圖片恐遭任意讀寫伺服器檔案，8.0.5.2、8.1.4.1修補重點一次看
Ruby on Rails於2026年11月4日發布重大資安更新，一次修補21項安全問題！其中Active Storage圖片處理漏洞CVSS高達9.8分，符合特定ImageMagick與檔案上傳條件的網站，可能遭未經驗證者任意寫入伺服器檔案；使用Disk儲存時更可能洩漏密鑰、資料庫密碼及第三方憑證。哪些Rails版本受影響？升級8.0.5.2或8.1.4.1就安全了嗎？本文整理CVE-2026-122006、漏洞成因、5項風險檢查、MiniMagick版本要求、憑證輪替及網站修補流程。
