安装Nest时，axios中的“错误比较”存在高危漏洞。
创始人
2024-08-30 01:00:17
0次

在axios源码的lib文件夹下的adapters/xhr.js文件中，原代码为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data === 'string') { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

可以将其改为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data !== request.responseType) { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

这样修改后，比较类型就变成了responseType，而不是string，从而解决了高危漏洞问题。

上一篇：安装nestjs时出现“sh:1:nest:notfound”错误。

下一篇：安装NetBeans后Tomcat出现错误

相关内容

热门资讯

我来教大家!xpoker辅助助... 我来教大家!xpoker辅助助手(辅助挂)好像存在有挂(有挂存在辅助技巧)1、点击下载安装，脚本分类...
玩家必看科普!wepoker免... 玩家必看科普!wepoker免费辅助器(辅助挂)果然真的是有挂(有人有挂辅助攻略)1、该软件可以轻松...
推荐攻略!wepoker辅助器... 推荐攻略!wepoker辅助器安装包(辅助挂)原来是有挂(有挂秘笈辅助器)1、进入到是否有挂之后，能...
必知教程!poker辅助器免费... 必知教程!poker辅助器免费安装(辅助挂)原来真的是有挂(有挂详情辅助工具)小薇（辅助器软件下载）...
一分钟揭秘!wepoker怎么... 一分钟揭秘!wepoker怎么设置房间(辅助挂)都是真的是有挂(有挂功能辅助攻略)一、可以开透视的定...
玩家必看攻略!德扑之心免费透视... 玩家必看攻略!德扑之心免费透视(辅助挂)总是是真的有挂(有挂猫腻辅助器)1、超多福利：超高返利，海量...
玩家必用!hhpoker软件可... 玩家必用!hhpoker软件可以玩吗(辅助挂)原来是真的有挂(有挂头条辅助器)1、玩家可以在透视最简...
玩家科普!wepoker怎么开... 玩家科普!wepoker怎么开辅助(辅助挂)一贯真的是有挂(有挂细节辅助脚本)1、进入到是否有挂之后...
实测交流!wepoker俱乐部... 实测交流!wepoker俱乐部辅助器(辅助挂)好像真的是有挂(有挂规律辅助插件)1、上手简单，内置详...
总算明白!hhpoker透视脚... 总算明白!hhpoker透视脚本(辅助挂)都是真的是有挂(有挂解惑辅助app)1、免费脚本咨询教程、...