コメントを反映

Author: teeta32

ja/news/_posts/2025-02-26-security-advisories.md

@@ -52,7 +52,7 @@ uri gem に ユーザー情報の漏洩の可能性が発見されました。
 
 ### 詳細
 
-`URI#join`, `URI#merge` と `URI#+` メソッドはホストを変更した後も `user:password` のようなユーザー情報を保持します。これらのメソッドで作成した秘密のユーザー情報を含む URL から悪意のあるホストへの URL を生成し、生成した URL へ第三者がアクセスしたときに意図しないユーザー情報の漏洩が起きる可能性があります。
+`URI#join`, `URI#merge` と `URI#+` メソッドはホストを変更した後も `user:password` のようなユーザー情報を保持します。これらのメソッドで作成した秘密のユーザー情報を含む URL から悪意のあるホストへの URL を生成し、この生成した URL を使って悪意のあるホストにアクセスすると意図しないユーザー情報の漏洩が起きる可能性があります。
 
 uri gem をバージョン 0.11.3, 0.12.4, 0.13.2 または 1.0.3 以降にアップデートしてください。