速度升级新版本!两款知名国产前端开源项目被植入恶意代码

时尚 2024-12-29 15:51:00 97557

12月20日消息,速度升级据报道,新版前端开发社区近日遭遇严重供应链安全事件,本两有赞开源组件库Vant和字节跳动开源的款知前端打包工具Rspack多个版本被植入恶意代码。

12月19日,名国目被Vant项目维护者在GitHub上发布公告,产前称因团队成员的端开代码npm token被盗用,攻击者向Vant的源项多个版本中注入了恶意脚本代码,并发布至npm仓库。植入

速度升级新版本!两款知名国产前端开源项目被植入恶意代码

此次安全事件导致攻击者进一步获取了同一GitHub组织下Rspack维护者的恶意npm token,并发布了含有恶意代码的速度升级Rspack 1.1.7版本。

不过Rspack团队在一小时内便废弃了受影响版本,新版并发布了1.1.8修复版本,本两目前,款知所有相关token已清理,名国目被两个项目均已发布修复版本。

受影响的Vant版本包括4.9.11-4.9.14、3.6.13-3.6.15、2.13.3-2.13.5,安全版本为4.9.15、3.6.16、2.13.6。

Rspack受影响版本为@rspack/core: 1.1.7和@rspack/cli: 1.1.7,安全版本为1.1.8。

本文地址:http://vkprd.ahlulin.com/html/64c17299763.html
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

全站热门

米体:塔雷米预计首发出战国米客场与勒沃库森的比赛

热刺连失良机,库卢单刀射门被奥尔特加扑出

《后宫佳丽999》:韩国性感喜剧真人互动电影游戏强势来袭,开启跨时空撩妹新体验!

你认同吗!专家:年轻人不喝白酒是因为还没融入主流社会

国际足球理事会计划推8秒门将发球倒计时新规,预计26

大赛三连冠!伊涅斯塔退役,西班牙足协向他赠送纪念球衣

新帅阶段测评:斯洛特、弗里克、孔帕尼……你给他们打几分?

镜报:滕哈赫仍不确定能否继续执教曼联若无缘欧冠高层可能换帅

友情链接