CWE 201：获取函数

Question

Veracode 扫描显示 fetch 函数中存在低级漏洞。解决这个问题的最佳方法是什么？

const response = await fetch(url, {
  method: 'POST',
  headers: {
    'Content-Type': 'application/json',
  },

Answer 1

谢谢大家的评论。这是误报。没有通过“url”变量发送敏感数据。