安装Nest时，axios中的“错误比较”存在高危漏洞。
创始人
2024-08-30 01:00:17
0次

在axios源码的lib文件夹下的adapters/xhr.js文件中，原代码为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data === 'string') { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

可以将其改为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data !== request.responseType) { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

这样修改后，比较类型就变成了responseType，而不是string，从而解决了高危漏洞问题。

上一篇：安装nestjs时出现“sh:1:nest:notfound”错误。

下一篇：安装NetBeans后Tomcat出现错误

相关内容

热门资讯

黑科技透视挂！微信小程序微乐陕... 黑科技透视挂！微信小程序微乐陕西挖坑辅助(透视挂),微乐福州麻将好像是有透视挂插件1）微信小程序微乐...
黑科技开挂！微信小程序微乐辅助... 黑科技开挂！微信小程序微乐辅助器教程(开挂),微乐陕西麻将果然真的是有透视挂方法微信小程序微乐辅助器...
黑科技作弊器！小程序微乐辅助器... 黑科技作弊器！小程序微乐辅助器2.0(作弊器),微乐明皇暗保真是真的是有透视挂软件1、操作简单，无需...
黑科技辅助器！小程序跑得快的技... 黑科技辅助器！小程序跑得快的技巧(辅助器),微乐麻将果然是真的有透视挂方法1、打开软件启动之后找到中...
黑科技开挂！微乐小程序自建房透... 黑科技开挂！微乐小程序自建房透视下载(开挂),微乐血流麻将总是有透视挂软件1、让任何用户在无需微乐小...
黑科技外挂！微信小程序游戏破解... 黑科技外挂！微信小程序游戏破解微乐游戏(外挂),微乐邵阳麻将好像存在有透视挂脚本1、玩家可以在微信小...
黑科技外挂！微信小程序微乐辅助... 黑科技外挂！微信小程序微乐辅助器破解版(外挂),微乐明皇暗保果然存在有透视挂方法1、微信小程序微乐辅...
黑科技透视器！微乐家乡脚本助手... 黑科技透视器！微乐家乡脚本助手(透视器),微乐宁夏捉老麻子果然真的是有透视挂技巧1、点击下载安装，微...
黑科技辅助！微乐自建房透视(辅... 黑科技辅助！微乐自建房透视(辅助),微乐陕西挖坑本来真的有透视挂攻略运微乐自建房透视辅助工具，进入游...
黑科技透视挂！微乐自建房脚本免... 黑科技透视挂！微乐自建房脚本免费下载入口(透视挂),微乐唐山麻将真是存在有透视挂工具1、上手简单，内...