Update csurf => 1.6.x