Security-Fixes für Ruby on Rails verfügbar from Heise's blog

Die Updates verhindern Cross-Site-Scritping-Attacken über html_safe in den Hauptversionen 3, 4 und 5 sowie die Möglichkeit, Queries in Rails 4.2.x zu manipulieren.

Source: http://www.heise.de/newsticker/meldung/Security-Fixes-fuer-Ruby-on-Rails-verfuegbar-3293426.html?wt_mc=rss.ho.beitrag.rdf