Hapi是一款用于Node.js的服务器框架。该框架支持输入验证、缓存和身份验证等。 Hapi 11.0.0之前版本中存在安全漏洞,该漏洞源于程序没有正确的实现CORS。攻击者可利用该漏洞可能执行跨源操作。