2011-04-22から1日間の記事一覧

ruby-trunk-changes r31317 - r31320

本日は Psych::Parser と XMLRPC の修正がありました。 tenderlove:r31317 2011-04-22 04:17:46 +0900 Psych::Parser#parse の引数が taint でマークされていたらそこから取り出された文字列が taint されるようにしています。渡されたのが IO のオブジェク…