CVE:CVE-2016-10530
CNNVD:CNNVD-201805-1205
airbrake module是一款使用在Node.js中的异常报告通知程序。
airbrake模块0.3.8及之前版本中存在安全漏洞，该漏洞源于程序默认通过HTTP协议发送带有敏感值的环境变量。攻击者可利用该漏洞拦截敏感信息。
solution:Upgrade airbrake airbrake to a higher version than 0.3.8,and avoid the version (,0.3.8]