安装Nest时，axios中的“错误比较”存在高危漏洞。
创始人
2024-08-30 01:00:17
0次

在axios源码的lib文件夹下的adapters/xhr.js文件中，原代码为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data === 'string') { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

可以将其改为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data !== request.responseType) { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

这样修改后，比较类型就变成了responseType，而不是string，从而解决了高危漏洞问题。

上一篇：安装nestjs时出现“sh:1:nest:notfound”错误。

下一篇：安装NetBeans后Tomcat出现错误

相关内容

热门资讯

一分钟了解！hhpoker是正... 一分钟了解！hhpoker是正品吗，wepoker破解器激活码，总是是有挂（存在有挂）进入游戏-大厅...
推荐十款！hhpoker是真的... 推荐十款！hhpoker是真的吗，wpk辅助软件，切实有挂（有挂方式）暗藏猫腻，小编详细说明破解器有...
总算了解！pokermaste... 总算了解！pokermaster脚本，德普辅助app，都是真的有挂（有挂秘诀）1、游戏颠覆性的策略玩...
详细说明！wepoker作弊辅... 详细说明！wepoker作弊辅助，hhpoker有透视功能吗，确实是有挂（有挂方针）1、公共底牌简单...
大神推荐！wepoker透视脚... 大神推荐！wepoker透视脚本，wpk软件是真的吗，真是存在有挂（存在有挂）大神推荐！wepoke...
盘点十款！wpk有辅助器吗，w... 盘点十款！wpk有辅助器吗，wpk辅助插件，果然有挂（有挂教学）1、盘点十款！wpk有辅助器吗，wp...
发现一款！德普之星透视辅助，w... 发现一款！德普之星透视辅助，we-poker靠谱吗，切实存在有挂（真的有挂）1、玩家可以在透视最简单...
重要通知！aapoker如何设... 重要通知！aapoker如何设置胜率，wejoker内置辅助，确实是有挂（有挂存在）1、玩家可以在线...
玩家实测！wejoker辅助软... 玩家实测！wejoker辅助软件视频，如何下载wepoker安装包，其实存在有挂（有挂讲解）破解侠是...
必备攻略！微扑克辅助下载，wp... 必备攻略！微扑克辅助下载，wpk辅助哪里买，好像真的是有挂（果真有挂）1、用户打开应用后不用登录就可...