在Gemfile.lock中，Ruby on Rails项目如何处理从Github发现的依赖漏洞？

本文共计282个文字，预计阅读时间需要2分钟。

我在接收消息，GitHub在我的Gemfile.lock里发现已知的依赖漏洞，涉及Ruby（2.0.3）和Nokogiri（1.7.0.1）。这些是基础宝石，但我Gemfile中未特别要求。