CVE:CVE-2017-0906
CNNVD:CNNVD-201711-379
Recurly Client Python Library是美国Recurly公司的一款用于Recurly的Python API封装器。
Recurly Client Python Library中的‘Resource.get’方法存在服务器端请求伪造攻击。攻击者可利用该漏洞控制API密钥或其他重要资源。以下版本受到影响：Recurly Client Python Library 2.0.5之前的版本，2.1.16之前的版本，2.2.22之前的版本，2.3.1之前的版本，2.4.5之前的版本，2.5.1之前的版本，2.6.2之前的版本。
solution:Upgrade recurly recurly_client_python to a higher version than 2.0.4,2.1.15,2.2.21,2.3.0,2.4.4,2.5.0,2.6.0,2.6.1,and avoid the version [2.0.0,2.0.4],[2.1.0,2.1.15],[2.2.0,2.2.21],2.3.0,[2.4.0,2.4.4],2.5.0,2.6.0,2.6.1