glance node module是一款静态文件服务器。 glance node module 3.0.5及之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的文件名利用该漏洞执行JavaScript代码。