安装Nest时，axios中的“错误比较”存在高危漏洞。
创始人
2024-08-30 01:00:17
0次

在axios源码的lib文件夹下的adapters/xhr.js文件中，原代码为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data === 'string') { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

可以将其改为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data !== request.responseType) { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

这样修改后，比较类型就变成了responseType，而不是string，从而解决了高危漏洞问题。

上一篇：安装nestjs时出现“sh:1:nest:notfound”错误。

下一篇：安装NetBeans后Tomcat出现错误

相关内容

热门资讯

一分钟带你了解！陕麻圈破解，微... 一分钟带你了解！陕麻圈破解，微信第三方辅助软件，详细挂（有挂技巧）1、下载好微信第三方辅助软件透视辅...
玩家科普！jj斗地主外开挂，蜀... 玩家科普！jj斗地主外开挂，蜀山四川血战辅助，详细器（真是有挂）1、许多玩家不知道蜀山四川血战辅助辅...
揭秘几款！微信呢小程序微乐房间... 揭秘几款！微信呢小程序微乐房间怎么开挂，破解潮娱乐鱼虾蟹，详细方法（有挂神器）1、完成微信呢小程序微...
一分钟了解！温州熟客辅助，微信... 一分钟了解！温州熟客辅助，微信小程序微乐辅助器教程，详细挂（有挂解惑）微信小程序微乐辅助器教程破解侠...
科技介绍！斗棋bug辅助，柳州... 科技介绍！斗棋bug辅助，柳州天天爱字牌辅助器，详细插件（有挂秘籍）一、柳州天天爱字牌辅助器游戏安装...
来一盘！邯郸胡乐修改器视频，山... 来一盘！邯郸胡乐修改器视频，山西扣点点辅助挂定制交易平台，详细神器（今日头条）1）山西扣点点辅助挂定...
传递经验！欢乐茶馆脚本辅助，福... 传递经验！欢乐茶馆脚本辅助，福建天天开心王国辅助，详细教程（有挂攻略）1、在福建天天开心王国辅助插件...
普及知识！微信微乐挂有没有，雀... 普及知识！微信微乐挂有没有，雀友会广东潮汕麻雀开挂，详细神器（有挂规律）1、不需要AI权限，帮助你快...
专业讨论！雷霆辅助器，时光互娱... 专业讨论！雷霆辅助器，时光互娱房卡辅助，详细插件（有挂工具）时光互娱房卡辅助透视方法中分为三种模型：...
分享一款！超级三加一辅助工具安... 分享一款！超级三加一辅助工具安装，蜀渝牌乐汇修改器，详细攻略（有挂技巧）1、很好的工具软件，可以解锁...