安装Nest时，axios中的“错误比较”存在高危漏洞。
创始人
2024-08-30 01:00:17
0次

在axios源码的lib文件夹下的adapters/xhr.js文件中，原代码为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data === 'string') { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

可以将其改为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data !== request.responseType) { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

这样修改后，比较类型就变成了responseType，而不是string，从而解决了高危漏洞问题。

上一篇：安装nestjs时出现“sh:1:nest:notfound”错误。

下一篇：安装NetBeans后Tomcat出现错误

相关内容

热门资讯

终于清楚！微乐家乡麻将辅助，微... 终于清楚！微乐家乡麻将辅助，微信小程序微乐安徽辅助苹果-确实有辅助器（有挂方针）1、进入到微乐家乡麻...
最新通报！微乐小程序游戏破解器... 最新通报！微乐小程序游戏破解器，微信微乐游戏辅助器-果然真的有辅助app（有挂攻略）1、每一步都需要...
我来教大家！微乐小程序微乐辅助... 我来教大家！微乐小程序微乐辅助软件，微信小程序微乐辅助器app-一贯存在有辅助脚本（有挂教程）一、微...
记者爆料！微乐小程序微乐辅助软... 记者爆料！微乐小程序微乐辅助软件，微乐广西自建房免费黑科技下载-真是是有辅助挂（存在有挂）微乐小程序...
总算明白！微乐小程序脚本工具平... 总算明白！微乐小程序脚本工具平台，微信小程序微乐房间有挂吗-竟然真的是有辅助方法（讲解有挂）1、点击...
玩家必看教程！微乐小程序免费工... 玩家必看教程！微乐小程序免费工具，微乐小程序插件免费贴吧-总是有辅助app（有挂工具）1、全新机制【...
一秒答解！微乐小程序游戏破解器... 一秒答解！微乐小程序游戏破解器，微乐小程序辅助器出租-好像是真的有辅助挂（有挂方略）在进入微乐小程序...
实测分享！微乐家乡麻将辅助，微... 实测分享！微乐家乡麻将辅助，微乐降序自建房辅助app-好像是真的有辅助挂（有挂解密）微乐家乡麻将辅助...
传递经验！微乐小程序辅助工具，... 传递经验！微乐小程序辅助工具，微信微乐游戏苹果辅助器-真是是真的有辅助工具（有挂教学）暗藏猫腻，小编...
重大发现！小程序微乐游戏辅助器... 您好，小程序微乐游戏辅助器这款游戏可以开挂的，确实是有挂的，需要了解加去威信【136704302】很...