Update Gems

[ramu]

目的

1 nokogiri vulnerability found in Gemfile.lock on 18 Jan
Remediation
Upgrade nokogiri to version 1.8.5 or later. For example:

gem "nokogiri", ">= 1.8.5"
Always verify the validity and compatibility of suggestions with your codebase.

上記指摘あり。Gemfile.lockの更新を行う。

[kazweda]

手元のフォーク先で bundle update したら同じ状態になったのでマージしました。
あと、ローカル環境で bundle を実行すると

The dependency tzinfo-data (>= 0) will be unused by any of the platforms Bundler
is installing for. Bundler is installing for ruby but the dependency is only for x86-mingw32,
x86-mswin32, x64-mingw32, java. To add those platforms to the bundle,
run bundle lock --add-platform x86-mingw32 x86-mswin32 x64-mingw32 java.

というメッセージが出たので、
https://pcl.solima.net/ror5/archives/21
この記事を参考に調整中です。
他に気がついたこともあるので、合わせて別途対応します。