安装Nest时，axios中的“错误比较”存在高危漏洞。
创始人
2024-08-30 01:00:17
0次

在axios源码的lib文件夹下的adapters/xhr.js文件中，原代码为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data === 'string') { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

可以将其改为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data !== request.responseType) { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

这样修改后，比较类型就变成了responseType，而不是string，从而解决了高危漏洞问题。

上一篇：安装nestjs时出现“sh:1:nest:notfound”错误。

下一篇：安装NetBeans后Tomcat出现错误

相关内容

热门资讯

重要通知!娱网麻将辅助功能工具... 重要通知!娱网麻将辅助功能工具,娱网麻将一直有辅助工具（有辅助挂攻略）1、该软件可以轻松地帮助玩家将...
分享实测!淮安麻将辅助功能脚本... 分享实测!淮安麻将辅助功能脚本,淮安麻将一贯有辅助脚本（有辅助挂功能）1、淮安麻将脚本辅助下载、淮安...
推荐一款!友乐开挂功能插件,友... 推荐一款!友乐开挂功能插件,友乐其实存在有开挂插件（有辅助挂工具）推荐一款!友乐开挂功能插件,友乐其...
分享认知!拱趴游戏辅助功能技巧... 分享认知!拱趴游戏辅助功能技巧,拱趴游戏果然真的是有辅助技巧（有辅助挂方式）分享认知!拱趴游戏辅助功...
最新通报!至尊魔牌辅助器功能技... 最新通报!至尊魔牌辅助器功能技巧,至尊魔牌竟然存在有辅助器技巧（真实有辅助挂）1、最新通报!至尊魔牌...
玩家爆料!狮王娱乐辅助功能技巧... 玩家爆料!狮王娱乐辅助功能技巧,狮王娱乐竟然真的有辅助技巧（有辅助挂讲解）1、每一步都需要思考，不同...
传递经验!天酷透视功能软件,天... 传递经验!天酷透视功能软件,天酷竟然真的是有透视软件（真的有辅助挂）1、天酷有没有辅助教程、天酷有透...
实测教程!NG28透视功能神器... 实测教程!NG28透视功能神器,NG28都是真的是有透视神器（真的有辅助挂）1、进入到NG28是否有...
每日必看推荐!皮皮衡阳字牌辅助... 每日必看推荐!皮皮衡阳字牌辅助功能软件,皮皮衡阳字牌原来存在有辅助软件（有辅助挂细节）；一、皮皮衡阳...
一分钟了解!微乐龙江麻将辅助器... 一分钟了解!微乐龙江麻将辅助器功能插件,微乐龙江麻将确实存在有辅助器插件（有辅助挂详情）1、微乐龙江...