Opublikowano ostateczną wersję biblioteki Rails 3.2.8. Najważniejsze zmiany w stosunku do wersji 3.2.7 to usunięcie trzech luk zabezpieczeń:

• CVE-2012-3463 podatność na ataki XSS w metodzie select_tag Ruby on Rails
• CVE-2012-3464 podatność na ataki XSS w kodzie zastępowania znaczników HTML Ruby on Rails
• CVE-2012-3465 podatność na ataki XSS w metodzie strip_tags Ruby on Rails, którą można było wykorzystać do uruchomienia dowolnego kodu JavaScript

Jedna z luk dotyczyła kodu związanego z „unikaniem” znaczników HTML. Dwie pozostałe są związane z używaniem opcji :prompt metody select_tag i używaniem metody strip_tags z ActionPack. Ponadto od wersji 3.2.8 zaprzestano stosować ostrzeżenia o wycofywanych elementach, które zostały wprowadzone w gałęzi 3.2.x. Szczegółowy rejestr zmian w stosunku do wersji Ruby on Rails 3.2.7 znajduje się tutaj.