CVE-2017-16570: KeystoneJS 在 4.0.0-beta.7 之前版本中，可通过移除 CSRF 参数及值来绕过整个应用的 CSRF 防护（即 SecureLayer7 问题编号 SL7_KEYJS_03）。换言之，该版本未能拒绝缺少 x-csrf-token 头的请求。