会员登录 - 用户注册 - 设为首页 - 加入收藏 - 网站地图 速度升级新版本!两款知名国产前端开源项目被植入恶意代码!

速度升级新版本!两款知名国产前端开源项目被植入恶意代码

时间:2024-12-26 04:23:15 来源:飞遁鸣高网 作者:百科 阅读:387次

12月20日消息,速度升级据报道,新版前端开发社区近日遭遇严重供应链安全事件,本两有赞开源组件库Vant和字节跳动开源的款知前端打包工具Rspack多个版本被植入恶意代码。

12月19日,名国目被Vant项目维护者在GitHub上发布公告,产前称因团队成员的端开代码npm token被盗用,攻击者向Vant的源项多个版本中注入了恶意脚本代码,并发布至npm仓库。植入

速度升级新版本!两款知名国产前端开源项目被植入恶意代码

此次安全事件导致攻击者进一步获取了同一GitHub组织下Rspack维护者的恶意npm token,并发布了含有恶意代码的速度升级Rspack 1.1.7版本。

不过Rspack团队在一小时内便废弃了受影响版本,新版并发布了1.1.8修复版本,本两目前,款知所有相关token已清理,名国目被两个项目均已发布修复版本。

受影响的Vant版本包括4.9.11-4.9.14、3.6.13-3.6.15、2.13.3-2.13.5,安全版本为4.9.15、3.6.16、2.13.6。

Rspack受影响版本为@rspack/core: 1.1.7和@rspack/cli: 1.1.7,安全版本为1.1.8。

(责任编辑:综合)

相关内容
  • 小桥:我们举行了只有球员参加的会议 吉布森发表演讲激励了全队
  • 套着一根金镯子:男子钓上一条自带“赎金”的鱼
  • 琼阿梅尼撞墙前插,跑一半反应过来自己是中后卫……急刹掉头😂
  • REDMI Turbo 4 Pro明年4月发布:升级骁龙8S至尊版+7K级电池
  • 一人赛一队!文班本赛季场均3.8帽 热火全队仅3.5帽&篮网3.9
  • 泰晤士报:弗里德金收购埃弗顿预计下周完成,英超批准交易
  • 意大利豪车不到20万了:阿尔法·罗密欧Tonale托纳利官降
  • 邓弗里斯:国米叫我签约前我在打网球 我与小因扎吉的关系非常好
推荐内容
  • 💥当头一击!小桥暴起单臂隔扣小史密斯
  • 年产12万辆 广汽本田新能源工厂正式投产:机器人员工扛大梁
  • 巴西南部小型飞机坠毁 一家10人全部遇难
  • [流言板]八村:大谷翔平今年世界大赛夺冠激励了我,我也想赢
  • 人类史上首次发现黑洞群:质量8200倍于太阳
  • 索尔斯克亚谈曼市德比:难忘带队客胜曼城后,球迷为我歌唱