安装Nest时，axios中的“错误比较”存在高危漏洞。
创始人
2024-08-30 01:00:17
0次

在axios源码的lib文件夹下的adapters/xhr.js文件中，原代码为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data === 'string') { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

可以将其改为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data !== request.responseType) { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

这样修改后，比较类型就变成了responseType，而不是string，从而解决了高危漏洞问题。

上一篇：安装nestjs时出现“sh:1:nest:notfound”错误。

下一篇：安装NetBeans后Tomcat出现错误

相关内容

热门资讯

程序员教你！德州局怎么透视，p... 程序员教你！德州局怎么透视，poker辅助器免费安装，总是是真的有挂（的确有挂）1）有没有挂：进一步...
热点推荐！wpk私人辅助，po... 热点推荐！wpk私人辅助，pokemmo手机版脚本免费，切实是有挂（有挂讲解）辅助器是一种具有地方特...
总算了解！wepoker辅助器... 总算了解！wepoker辅助器安装包，wepoker辅助器安装包，其实是真的有挂（揭秘有挂）1、玩家...
发现玩家！wejoker私人辅... 发现玩家！wejoker私人辅助软件，aapoker插件，果然是真的有挂（有挂秘笈）在进入软件靠谱后...
热门推荐！wepoker轻量版... 热门推荐！wepoker轻量版有透视吗，德普之星有透视辅助吗，其实是有挂（有挂方略）一、游戏安装教程...
发现玩家！wepoker怎么挂... 发现玩家！wepoker怎么挂底牌，wepoker智能辅助插件，确实是有挂（有挂助手）小薇（辅助器软...
查到实测！wepoker私人定... 查到实测！wepoker私人定制透视，wepoker插件功能辅助器，切实是真的有挂（有挂方略）是不是...
科普分享！拱趴大菠萝十三水作弊... 科普分享！拱趴大菠萝十三水作弊，wepoker是不是有人用挂，其实真的是有挂（证实有挂）1、让任何用...
分享实测！wpk刷入池率脚本，... 分享实测！wpk刷入池率脚本，wepoker破解器，本来真的有挂（有挂教学）1、操作简单，无需手机版...
我来教教大家！德州辅助工具到底... 我来教教大家！德州辅助工具到底怎么样，智星德州辅助译码插件靠谱吗，总是是真的有挂（有挂分析）1、这是...