ipip-coffee是一个适用于Node.js的IP数据库查询模块。 ipip-coffee中存在安全漏洞,该漏洞源于程序通过HTTP下载资源。攻击者可利用该漏洞实施中间人攻击,影响数据的完整性和可用性。