安装Nest时，axios中的“错误比较”存在高危漏洞。
创始人
2024-08-30 01:00:17
0次

在axios源码的lib文件夹下的adapters/xhr.js文件中，原代码为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data === 'string') { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

可以将其改为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data !== request.responseType) { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

这样修改后，比较类型就变成了responseType，而不是string，从而解决了高危漏洞问题。

上一篇：安装nestjs时出现“sh:1:nest:notfound”错误。

下一篇：安装NetBeans后Tomcat出现错误

相关内容

热门资讯

2026版技巧！哈糖大菠萝有没... 2026版技巧！哈糖大菠萝有没有挂，德普之星透视辅助插件，都是真的有挂（有挂辅助）1、游戏颠覆性的策...
2026版攻略！wpk控制牌是... 2026版攻略！wpk控制牌是真的吗，智星德州可以透视吗，切实真的有挂（有挂教学）暗藏猫腻，小编详细...
攻略辅助挂！wepoker养号... 攻略辅助挂！wepoker养号规律，德普之星透视免费，真是存在有挂（有挂存在）1、超多福利：超高返利...
有了最新消息！wpk模拟器多开... 有了最新消息！wpk模拟器多开，德普之星怎么设置埋牌，确实是真的有挂（的确有挂）1、德普之星怎么设置...
连日来！拱趴大菠萝万能挂，德普... 连日来！拱趴大菠萝万能挂，德普之星辅助软件，果然真的有挂（有挂分享）1、实时德普之星辅助软件透视辅助...
更值得关注的是！德州局透视脚本... 更值得关注的是！德州局透视脚本免费版下载手机版，如何下载德普之星辅助软件，原来是真的有挂（详细教程）...
昨日！wepoker分析，红龙... 昨日！wepoker分析，红龙poker辅助，真是确实有挂（有挂工具）红龙poker辅助脚本下载中分...
经调查！拱趴游戏破解器，德扑之... 您好，德扑之星辅助器app这款游戏可以开挂的，确实是有挂的，需要了解加去威信【136704302】很...
做出回应！aapoker安装包... 做出回应！aapoker安装包怎么使用，德普之星怎么设置埋牌，其实真的有挂（真实有挂）；1、用户打开...
经调查！hh poker插件下... 经调查！hh poker插件下载，德扑之星的辅助工具介绍，其实是真的有挂（存在有挂）1、德扑之星的辅...