I příkaz gem list může spustit cizí kód

Podle bezpečnostních výzkumníků mohou balíčky Ruby gems spustit kód při instalaci i při každém spuštění příkazu 'gem', a to včetně 'gem list'. Zdroj doporučuje prověřit přítomnost čtyř balíčků určených k exfiltraci dat a vypnout spouštění kódu během instalace.