Advertencia: la versión 1.14.1 del paquete principal de npm Axios ha sido víctima de un ataque activo en la cadena de suministro

Noticia de Mars Finance: según información del mercado, Socket detectó que la versión 1.14.1 del paquete central npm axios está siendo objeto de un ataque activo de cadena de suministro. El atacante inyectó un paquete de dependencia malicioso y lo insertó en axios para implantar código malicioso. Se recomienda que los desarrolladores que usan axios fijen inmediatamente la versión y revisen el archivo de bloqueo del proyecto.

Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Sin comentarios
  • Anclado