系列で使用しているハッシュ関数について、ハッシュ飽和攻撃によってサービスを停止させることができる脆弱性が報告されました。327に更新することが推奨されます。Hashオブジェクトの生成に利用する場合、サービス停止攻撃が成立します。Webアプリケーションなどがこの脆弱性の影響を受けます。系列はMurmurHash関数の改変版を使用していましたが、この関数においてもそれぞれのハッシュ値が衝突するような文字列の並びを作成する手法が報告されました。2-4に変更しています。以降へ更新してください。rubyアプリケーションは、データのサイズを適切なサイズまでに制限するように作成して下さい。将来においても、プログラミング言語のレベルでこの種の脆弱性に対する防護策を提供可能であるかどうかは保証されていません。よって報告されました。よって提供されたものをベースとしました。コミュニティのメンバーによって運営されています。