CVE:CVE-2021-31597
CNNVD:CNNVD-202104-1654
Dan DeFelippi node-XMLHttpRequest是  （Dan DeFelippi）开源的一个应用软件。用于模拟浏览器XMLHttpRequest对象。
Node.js xmlhttprequest-ssl package 1.6.1之前版本存在信任管理问题漏洞，该漏洞源于任何证书都不会被拒绝。
solution:Upgrade xmlhttprequest-ssl_project xmlhttprequest-ssl to a higher version than 1.6.1,and avoid the version (,1.6.1)