paypal-ipn是一个用于验证PayPal IPN消息的node.js包。 paypal-ipn 3.0.0之前版本中存在安全漏洞。攻击者可通过使用模拟器构建请求利用该漏洞欺骗没有检测‘test_ipn’参数的任意应用程序。