exige rails 4.1.5 para evitar CVS-2014-3514
seg