Recurly Client Python Library 安全漏洞 CVE-2017-0906 CNNVD-201711-379

7.5 AV AC AU C I A
发布: 2017-11-13
修订: 2019-10-09

Recurly Client Python Library是美国Recurly公司的一款用于Recurly的Python API封装器。 Recurly Client Python Library中的‘Resource.get’方法存在服务器端请求伪造攻击。攻击者可利用该漏洞控制API密钥或其他重要资源。以下版本受到影响:Recurly Client Python Library 2.0.5之前的版本,2.1.16之前的版本,2.2.22之前的版本,2.3.1之前的版本,2.4.5之前的版本,2.5.1之前的版本,2.6.2之前的版本。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息