安装Nest时，axios中的“错误比较”存在高危漏洞。
创始人
2024-08-30 01:00:17
0次

在axios源码的lib文件夹下的adapters/xhr.js文件中，原代码为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data === 'string') { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

可以将其改为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data !== request.responseType) { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

这样修改后，比较类型就变成了responseType，而不是string，从而解决了高危漏洞问题。

上一篇：安装nestjs时出现“sh:1:nest:notfound”错误。

下一篇：安装NetBeans后Tomcat出现错误

相关内容

热门资讯

免费测试版！老友跑得快辅助小说... 免费测试版！老友跑得快辅助小说最新章节，广西老友玩有破解码，详细教程（有挂教学）运老友跑得快辅助小说...
专业讨论！边锋老友杰克辅助，甘... 专业讨论！边锋老友杰克辅助，甘肃胡乐白银辅助，详细插件（有挂方略）甘肃胡乐白银辅助是不是有人用挂微扑...
科技揭秘！hhpoker作笔实... 科技揭秘！hhpoker作笔实战视频，赣牌圈破解器，详细工具（真实有挂）1、完成hhpoker作笔实...
避坑细节！四川长牌皮皮游戏挂，... 避坑细节！四川长牌皮皮游戏挂，微信雀神挂件开挂辅助，详细插件（有挂细节）微信雀神挂件开挂辅助脚本下载...
玩家亲测！博乐填大坑有没有bu... 玩家亲测！博乐填大坑有没有buff，微友辅助神器下载，详细攻略（有挂解惑）1、起透看视 博乐填大坑有...
必备教程！微乐小程序卡五星脚本... 必备教程！微乐小程序卡五星脚本，新超圣辅助靠谱不，详细脚本（新版有挂）1、全新机制【微乐小程序卡五星...
一起来讨论！哥哥打大a辅助神器... 一起来讨论！哥哥打大a辅助神器，钱柜手游辅助，详细技巧（果真有挂）1、哥哥打大a辅助神器免费脚本咨询...
每日必看推荐！青鸟辅助器，hh... 每日必看推荐！青鸟辅助器，hh poker有没有辅助软件，详细器（有挂辅助）1、hh poker有没...
实操分享！胡乐胡乐辅助脚本可靠... 实操分享！胡乐胡乐辅助脚本可靠吗，wepokerplus辅助作弊，详细app（有挂猫腻）1、让任何用...
记者爆料！丽水茶苑手机辅助，蜀... 记者爆料！丽水茶苑手机辅助，蜀山四川游戏修改工具，详细工具（有挂教程）1、操作简单，无需蜀山四川游戏...