CVE:CVE-2014-10067
CNNVD:CNNVD-201710-1261
paypal-ipn是一个用于验证PayPal IPN消息的node.js包。
paypal-ipn 3.0.0之前版本中存在安全漏洞。攻击者可通过使用模拟器构建请求利用该漏洞欺骗没有检测‘test_ipn’参数的任意应用程序。
solution:Upgrade paypal-ipn_project paypal-ipn to a higher version than 3.0.0,and avoid the version (,3.0.0)