active-storage

在 Ruby on Rails 的 Active Storage 中使用默认 Vips 图像处理器时发现了一个严重远程代码执行漏洞 (CVE-2026-66066)，影响 Rails 7.x 和 8.x 的默认配置。已发布补丁，建议立即升级。