Aviso: a versão 1.14.1 do pacote principal npm Axios foi alvo de um ataque ativo à cadeia de suprimentos

Notícias da Mars Finance: de acordo com informações do mercado, o Socket detetou que a versão 1.14.1 do pacote central npm axios foi alvo de um ataque ativo à cadeia de fornecimento. O atacante injectou um pacote de dependência malicioso, inserindo código malicioso no axios. Recomenda-se que os programadores que utilizam o axios fixem imediatamente a versão e que analisem o ficheiro de bloqueio do projeto.

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar