Recurly Client Python Library是美国Recurly公司的一款用于Recurly的Python API封装器。 Recurly Client Python Library中的‘Resource.get’方法存在服务器端请求伪造攻击。攻击者可利用该漏洞控制API密钥或其他重要资源。以下版本受到影响:Recurly Client Python Library 2.0.5之前的版本,2.1.16之前的版本,2.2.22之前的版本,2.3.1之前的版本,2.4.5之前的版本,2.5.1之前的版本,2.6.2之前的版本。
Recurly Client Python Library是美国Recurly公司的一款用于Recurly的Python API封装器。 Recurly Client Python Library中的‘Resource.get’方法存在服务器端请求伪造攻击。攻击者可利用该漏洞控制API密钥或其他重要资源。以下版本受到影响:Recurly Client Python Library 2.0.5之前的版本,2.1.16之前的版本,2.2.22之前的版本,2.3.1之前的版本,2.4.5之前的版本,2.5.1之前的版本,2.6.2之前的版本。