安装Nest时，axios中的“错误比较”存在高危漏洞。
创始人
2024-08-30 01:00:17
0次
在axios源码的lib文件夹下的adapters/xhr.js文件中，原代码为：
if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data === 'string') { reject(createError('ECONNABORTED', 'Connection aborted', request));
}
可以将其改为：
if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data !== request.responseType) { reject(createError('ECONNABORTED', 'Connection aborted', request));
}
这样修改后，比较类型就变成了responseType，而不是string，从而解决了高危漏洞问题。
相关内容
热门资讯
指导大家开挂!德扑之心免费透视...
本地部署 AI 黑科技工具迎来新版本，不用上传文件到云端就能完成德扑之心免费透视解析、 AI 处理、...
揭秘教程辅助器!wepoker...
揭秘教程辅助器!wepoker买钻石有用吗,德普之星开挂透视教程插件（一贯是真的有辅助器）AI 智能...
今日焦点开挂!德朴之星脚本,德...
很多人使用云端 AI 时，都担心德朴之星脚本、内部资料上传带来隐私风险。这款本地运行的 AI 黑科技...
一分钟了解辅助挂!wpk透视是...
很多人使用云端 AI 时，都担心wpk透视是真的吗、内部资料上传带来隐私风险。这款本地运行的 AI ...
扑克教程透视!wepoker怎...
扑克教程透视!wepoker怎么破解游戏,德扑之星透视是真的吗教程（一直是真的有透视）AI 智能体黑...
靠谱教程辅助器!德扑之星怎么设...
『标题：当前标题』主打赛后复盘的 AI 游戏攻略黑科技走红，对局总结能力开挂。上传对局回放或者战绩截...
关于辅助器!wpk透视脚本下载...
wpk透视脚本下载AI 游戏攻略黑科技上线本地缓存功能，离线查阅能力开挂。提前下载对应游戏攻略数据包...
总算了解透视挂!wpk透视插件...
您好：wpk透视插件这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特...
分享个大家开挂!WPK工具,w...
AI 黑科技赛道又上新，这款智能处理工具堪称效率开挂，专门面向短视频创作者打造。它打通脚本撰写、AI...
每日必看辅助器!wepoker...
您好，每日必看辅助器!wepoker线上大神,德扑之星有没有辅助插件教程（果然是真的有辅助器）这款游...