GitHubから、「puma」「actionview」の依存関係の脆弱性を指摘されたが、どう対処すれば良いか

Question

前提・実現したいこと

GitHubから届いたエラーメッセージを解決して、railsチュートリアルを先に進めたい。

発生している問題・エラーメッセージ

We found potential security vulnerabilities in your dependencies.
Only the owner of this repository can see this message.

上記メッセージ右にある「View Security Alerts」 ボタンを押下すると

上記のような画面になります。

試したこと

bundle update puma
bundle update actionview

補足情報（FW/ツールのバージョンなど）

今回初めて質問させていただきます。
至らない点や、不足している前提知識があると思いますので気になった点があればご指摘、ご指導お願いいたします。
gemfileなどはrailsチュートリアルで指定されたコードなどをコピーした情報です。

他に何か試すことがありましたらご教授お願いします。

Answer 1

その結果どうなったか、
Gemfile.lock をみて puma actionview のversionを確かめてください。
もし望みのversionに成っていなかった場合は、Gemfileにversion縛りがないか見てください。

pumaはversionを上げても問題は出ないと思いますが、
actionviewは場合によると関連のあるgemもversionを上げる必要が出てくるかもしれません

Comments

[kyota008]

ご回答ありがとうございます。
Gemfile.lockを確認しましたが、versionは上がっていませんでした。
Gemfileにversion縛りがあることを確認しました。これはチュートリアル特有のものであると考え今回は先に進むことにしました。
今回の回答で多くのことに気付けました。
お忙しい中回答していただきありがとうございました。