VULHUB ™

Recurly Client Ruby Library是美国Recurly公司的一款用于Recurly的Ruby API封装器。 Recurly Client Ruby Library中的Resource＃find方法存在服务器端请求伪造漏洞。攻击者可利用该漏洞控制API密钥或其他重要资源。以下版本受到影响：Recurly Client Ruby Library 2.0.13之前的版本，2.1.11之前的版本，2.2.5之前的版本，2.3.10之前的版本，2.4.11之前的版本，2.5.4之前的版本，2.6.3之前的版本，2.7.8之前的版本，2.8.2之前的版本，2.9.2之前的版本，2.10.4之前的版本，2.11.3之前的版本。

Recurly Client Ruby Library是美国Recurly公司的一款用于Recurly的Ruby API封装器。 Recurly Client Ruby Library中的Resource＃find方法存在服务器端请求伪造漏洞。攻击者可利用该漏洞控制API密钥或其他重要资源。以下版本受到影响：Recurly Client Ruby Library 2.0.13之前的版本，2.1.11之前的版本，2.2.5之前的版本，2.3.10之前的版本，2.4.11之前的版本，2.5.4之前的版本，2.6.3之前的版本，2.7.8之前的版本，2.8.2之前的版本，2.9.2之前的版本，2.10.4之前的版本，2.11.3之前的版本。