CVE:CVE-2016-10673
CNNVD:CNNVD-201806-230
ipip-coffee是一个适用于Node.js的IP数据库查询模块。
ipip-coffee中存在安全漏洞，该漏洞源于程序通过HTTP下载资源。攻击者可利用该漏洞实施中间人攻击，影响数据的完整性和可用性。
solution:Upgrade ipip ipip-coffee to a higher version than 1.0.9,and avoid the version (,1.0.9]