CVE:CVE-2014-10068
CNNVD:CNNVD-201710-1260
inert node module是一个用于hapi.js的静态文件和目录处理程序。inert directory handler是其中的一个目录插入处理程序。
inert node模块1.1.1之前版本中的inert directory handler存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
solution:Upgrade hapi inert to a higher version than 1.1.1,and avoid the version (,1.1.1)