CVE:CVE-2016-10578
CNNVD:CNNVD-201805-960
unicode是一个为nodejs提供来自unicode的数据工具。
unicode 9.0.0之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议不安全的下载资源。攻击者可利用该漏洞更改或读取资源并可能执行代码。
solution:Upgrade unicode_project unicode to a higher version than 9.0.0,and avoid the version (,9.0.0)