CVE:CVE-2014-9490
CNNVD:CNNVD-201501-108
Sentry是一套基于Django构建的Python实时日志平台。raven-ruby是Sentry的一个Ruby客户端。
Ruby raven-ruby gem 0.12.2之前版本的lib/raven/okjson.rb文件中的‘numtok’函数存在安全漏洞。远程攻击者可借助超大的指数值利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade getsentry raven-ruby to a higher version than 0.12.1,and avoid the version (,0.12.1]