CVE:CVE-2014-7819
CNNVD:CNNVD-201411-010
Sprockets是由软件开发者Sam Stephenson和Joshua Peek共同研发的一个Ruby库，它主要用于检查JavaScript文件的相互依赖关系，以及优化网页中引入的JS文件，可避免加载不必要的JS文件，加快网页访问速度。
Sprockets存在路径遍历漏洞。远程攻击者可借助带有双斜杠或URL编码的序列利用该漏洞确定应用程序根目录外文件。
solution:Upgrade sprockets_project sprockets to a higher version than 2.0.5,2.1.4,2.2.3,2.3.3,2.4.6,2.5.1,2.7.1,2.8.3,2.9.4,2.10.2,2.11.3,2.12.3,2.6.0,3.0.0:beta1,3.0.0:beta2,and avoid the version [2.0.0,2.0.5),[2.1.0,2.1.4),[2.2.0,2.2.3),[2.3.0,2.3.3),[2.4.0,2.4.6),[2.5.0,2.5.1),[2.7.0,2.7.1),[2.8.0,2.8.3),[2.9.0,2.9.4),[2.10.0,2.10.2),[2.11.0,2.11.3),[2.12.0,2.12.3),2.6.0,3.0.0:beta1,3.0.0:beta2