CVE:CVE-2012-2330
CNNVD:CNNVD-201208-187
Node.js 0.6.17之前版本和0.7.8之前的0.7版本中的src/node_http_parser.cc中的Update方法中存在漏洞，该漏洞源于未正确校验字符串长度。远程攻击者可利用该漏洞通过0长度字符串获取敏感信息（请求头内容）并欺骗HTTP头连接器。
solution:Upgrade nodejs nodejs to a higher version than 0.6.16,0.7.0,0.7.1,0.7.2,0.7.3,0.7.4,0.7.5,0.7.6,0.7.7,and avoid the version (,0.6.16],0.7.0,0.7.1,0.7.2,0.7.3,0.7.4,0.7.5,0.7.6,0.7.7