当前位置：
  1. 首页
  2. 头条

两款知名国产前端开源项目被植入恶意代码 - 安全

2024-12-21

此次安全事件导致攻击者进一步获取了同一GitHub组织下Rspack维护者的npm token，并发布了含有恶意代码的Rspack 1.1.7版本。

不过Rspack团队在一小时内便废弃了受影响版本，并发布了1.1.8修复版本，目前，所有相关token已清理，两个项目均已发布修复版本。

受影响的Vant版本包括4.9.11-4.9.14、3.6.13-3.6.15、2.13.3-2.13.5，安全版本为4.9.15、3.6.16、2.13.6。

Rspack受影响版本为@rspack/core: 1.1.7和@rspack/cli: 1.1.7，安全版本为1.1.8。

两款知名国产前端开源项目被植入恶意代码 - 安全 (https://www.qianyan.tech/) 头条 第1张

上一篇

下一篇

相关推荐