CVE-2017-0906 in Recurly Client Python Library

Résumé

par VulDB • 19/06/2026

La bibliothèque Python Recurly Client avant les versions 2.0.5, 2.1.16, 2.2.22, 2.3.1, 2.4.5, 2.5.1 et 2.6.2 est vulnérable à une faille de Server-Side Request Forgery (SSRF) dans la méthode "Resource.get", qui pourrait entraîner la compromission des clés API ou d'autres ressources critiques.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/11/2016
• Divulgation: 13/11/2017
• Modérer: accepté
• Entrée: VDB-109308
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02594
• KEV: non
• Activités: très faible
• Secteur: Government, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0906
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0906/