node-fetch 漏洞问题(拒绝服务)

我使用了 recompose,这很棒!而且在我看来,它比 hooks 更有用(抱歉)。snyk 曾报告过 recompose 有一个依赖项存在漏洞: [email protected] › [email protected] › [email protected] › [email protected]

node-fetch 是一个轻量级模块,将 window.fetch 导入到 Node.js 中。该包的受影响版本存在拒绝服务漏洞。Node Fetch 在跟随重定向后没有响应 size 选项,这意味着当内容大小超过限制时,FetchError 将永远不会被抛出,进程将在未出现故障的情况下结束。