Rails CVE-2014-7818
weblog.rubyonrails.org