Ruby On Rails 的 Sprockets 3.7.1 及以下版本存在路径遍历漏洞（CVE-2018-3760），攻击者可通过二次解码访问任意文件，需掌握 URL 编码绕过技术以利用该漏洞。