CVE:CVE-2015-9236
CNNVD:CNNVD-201710-1258
Hapi是一款用于Node.js的服务器框架。该框架支持输入验证、缓存和身份验证等。
Hapi 11.0.0之前版本中存在安全漏洞，该漏洞源于程序没有正确的实现CORS。攻击者可利用该漏洞可能执行跨源操作。
solution:Upgrade hapijs hapi to a higher version than 11.0.0,and avoid the version (,11.0.0)