クロスサイトスクリプティング・タイミング攻撃の脆弱性が発見されました。
詳細は下記URLを確認ください。
http://www.infoq.com/jp/news/2009/09/rails-vulnerabilities