安装Nest时，axios中的“错误比较”存在高危漏洞。
创始人
2024-08-30 01:00:17
0次

在axios源码的lib文件夹下的adapters/xhr.js文件中，原代码为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data === 'string') { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

可以将其改为：

if ((request.responseType === 'stream' || request.responseType === 'blob') && typeof response.data !== request.responseType) { reject(createError('ECONNABORTED', 'Connection aborted', request));

}

这样修改后，比较类型就变成了responseType，而不是string，从而解决了高危漏洞问题。

上一篇：安装nestjs时出现“sh:1:nest:notfound”错误。

下一篇：安装NetBeans后Tomcat出现错误

相关内容

热门资讯

攻略讲解，德扑之星辅助作弊挂，... 攻略讲解，德扑之星辅助作弊挂，AApoker开挂破解窍要（本来真的有辅助器）AI 是一款可以让一直输...
总算明白!，wepoker透视... 总算明白!，wepoker透视辅助挂有游戏亮点，菠萝智星德州是如何开挂的窍门（先前存在有透视）AI ...
攻略讲解，wepoker辅助器... 攻略讲解，wepoker辅助器免费下载，菠萝智星德州究竟有没有挂窍要（起初真的有辅助器）是一款可以让...
分享给玩家，wepoker作弊... 您好：wepoker作弊软件是不是真的这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会...
重大通报，德州辅助nzt有用吗... 一款 AI 游戏攻略黑科技工具上线，查攻略效率直接开挂。它整合版本更新、装备搭配、BOSS 打法、牌...
攻略讲解，wepoker线上发... 您好：wepoker线上发牌的规律这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现...
每日必备，wepoker线上发... 每日必备，wepoker线上发牌的规律，德扑之星到底有挂吗指南书（先前是真的有开挂）是一款可以让一直...
玩家必看科普!，微扑克辅助器有... 您好，微扑克辅助器有用吗这款游戏可以开挂的，确实是有挂的，需要了解加微【136704302】很多玩家...
查到实测，WePoKer有没有... AI 黑科技赛道又上新，这款智能处理工具堪称效率开挂，专门面向短视频创作者打造。它打通脚本撰写、AI...
实用技巧，德扑之星能不能透视，... 实用技巧，德扑之星能不能透视，WOK有没有透视挂举措（往昔是有透视挂）是一款可以让一直输的玩家，快速...