Nes是一款用于hapi路由的WebSocket适配器插件。 Nes 6.4.0及之前版本中存在安全漏洞。当websocket身份验证被设置为‘cookie’时,攻击者可通过提交无效的cookie利用该漏洞关闭节点进程。