安装Nest时，axios中的“错误比较”存在高危漏洞。
创始人
2024-08-30 01:00:17
0次

在axios源码的lib文件夹下的adapters/xhr.js文件中，原代码为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data === 'string') { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

可以将其改为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data !== request.responseType) { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

这样修改后，比较类型就变成了responseType，而不是string，从而解决了高危漏洞问题。

上一篇：安装nestjs时出现“sh:1:nest:notfound”错误。

下一篇：安装NetBeans后Tomcat出现错误

相关内容

热门资讯

免费测试版！hhpoker作弊... 免费测试版！hhpoker作弊实战视频，微扑克辅助，其实有挂（有挂讲解）1、辅助软件下载优化，底牌透...
黑科技技巧！hhpoker的辅... 黑科技技巧！hhpoker的辅助是真的吗，德普之星透视辅助软件是真的吗，都是存在有挂（有挂技术）1、...
研究成果！we poker辅助... 研究成果！we poker辅助器，pokemmo辅助器手机版下载，真是是有挂（有挂功能）；破解侠是真...
今日！wepoker轻量版透视... 今日！wepoker轻量版透视，智星德州有脚本吗，其实真的是有挂（有挂解密）智星德州有脚本吗脚本下载...
指导大家！红龙poker有辅助... 指导大家！红龙poker有辅助吗，hhpoker作弊实战视频，好像存在有挂（有挂详情）1、下载好透视...
迎来新发展！hhpoker怎么... 迎来新发展！hhpoker怎么防作弊，德扑之星辅助工具如何打开，真是存在有挂（竟然有挂）；1）德扑之...
推荐一款！wepoker透视脚... 推荐一款！wepoker透视脚本免费下载，aapoker怎么拿好牌，一直真的有挂（讲解有挂）小薇（辅...
据报道！德普之星透视免费，德普... 据报道！德普之星透视免费，德普之星怎么开辅助，切实真的是有挂（有挂细节）1、全新机制【德普之星怎么开...
每日必看推荐！pokermas... 每日必看推荐！pokermaster脚本，智星德州插件，果然是真的有挂（有挂方法）1、玩家可以在透视...
受玩家影响！wepoker免费... 受玩家影响！wepoker免费脚本弱密码，德普软件，总是是真的有挂（有挂神器）1、任何德普软件透视是...