安装Nest时，axios中的“错误比较”存在高危漏洞。
创始人
2024-08-30 01:00:17
0次

在axios源码的lib文件夹下的adapters/xhr.js文件中，原代码为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data === 'string') { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

可以将其改为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data !== request.responseType) { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

这样修改后，比较类型就变成了responseType，而不是string，从而解决了高危漏洞问题。

上一篇：安装nestjs时出现“sh:1:nest:notfound”错误。

下一篇：安装NetBeans后Tomcat出现错误

相关内容

热门资讯

记者发布！pokemmo修改器... 记者发布！pokemmo修改器手机版，wepoker私人辅助器，总是真的是有挂（有挂助手）1、操作简...
实测分享！德普之星透视辅助软件... 实测分享！德普之星透视辅助软件是真的吗，德州hhpoker脚本，真是是有挂（有挂分享）1、下载好脚本...
揭秘真相！wepoker辅助器... 揭秘真相！wepoker辅助器官方，we poker辅助器，本来真的有挂（有挂总结）1、wepoke...
科技通报！wepoker怎么增... 科技通报！wepoker怎么增加运气，HH平台挂，一贯真的有挂（有挂细节）亲，关键说明，透视脚本安卓...
技术分享！hhpoker有没有... 技术分享！hhpoker有没有辅助，hhpoker脚本，真是真的有挂（有挂方式）1、很好的工具软件，...
一分钟揭秘！pokemmo手机... 一分钟揭秘！pokemmo手机版修改器，大菠萝辅助器，原来真的是有挂（有挂总结）1、让任何用户在无需...
9分钟了解！wepoker透视... 9分钟了解！wepoker透视苹果系统，wepoker辅助透视软件，果然存在有挂（有挂教学）1、we...
免费测试版！werplan辅助... 免费测试版！werplan辅助软件，德普之星透视辅助软件，确实是有挂（真的有挂）辅助器是一种具有地方...
玩家实测！wepoker有辅助... 玩家实测！wepoker有辅助插件吗，wepoker透视脚本是什么，切实真的是有挂（有挂总结）1、打...
科普分享！wpk可以作弊吗，h... 科普分享！wpk可以作弊吗，hhpoker德州有挂吗，原来是有挂（有人有挂）1、进入到是否有挂之后，...