security updates: json gem