CVE:CVE-2016-10535
CNNVD:CNNVD-201805-1200
csrf-lite是一个针对无框架节点网站的CSRF保护实用程序。
csrf-lite中存在安全漏洞。攻击者可利用该漏洞实施时序攻击，获取敏感信息。
solution:Upgrade csrf-lite_project csrf-lite to a higher version than 0.1.1,and avoid the version (,0.1.1]