您的当前位置:首页 > 综合 > 速度升级新版本!两款知名国产前端开源项目被植入恶意代码 正文
时间:2024-12-23 18:26:30 来源:网络整理 编辑:综合
12月20日消息,据报道,前端开发社区近日遭遇严重供应链安全事件,有赞开源组件库Vant和字节跳动开源的前端打包工具Rspack多个版本被植入恶意代码。12月19日,Vant项目维护者在GitHub上
12月20日消息,速度升级据报道,新版前端开发社区近日遭遇严重供应链安全事件,本两有赞开源组件库Vant和字节跳动开源的款知前端打包工具Rspack多个版本被植入恶意代码。
12月19日,名国目被Vant项目维护者在GitHub上发布公告,产前称因团队成员的端开代码npm token被盗用,攻击者向Vant的源项多个版本中注入了恶意脚本代码,并发布至npm仓库。植入
此次安全事件导致攻击者进一步获取了同一GitHub组织下Rspack维护者的恶意npm token,并发布了含有恶意代码的速度升级Rspack 1.1.7版本。
不过Rspack团队在一小时内便废弃了受影响版本,新版并发布了1.1.8修复版本,本两目前,款知所有相关token已清理,名国目被两个项目均已发布修复版本。
受影响的Vant版本包括4.9.11-4.9.14、3.6.13-3.6.15、2.13.3-2.13.5,安全版本为4.9.15、3.6.16、2.13.6。
Rspack受影响版本为@rspack/core: 1.1.7和@rspack/cli: 1.1.7,安全版本为1.1.8。
罗伯逊英超生涯第二次被罚下,上次是21年12月对热刺2024-12-23 18:21
柯冉事件终于真相大白,被卖了还帮别人数钱,柯冉美高委托人发声,周楷恒真的太冤了2024-12-23 18:03
华为最强影像旗舰!曝Pura 80系列明年5月登场2024-12-23 17:26
U15男足选拔队在欧塞尔集训首场比赛42兰斯青年梯队2024-12-23 17:24
[流言板]布朗尼:我与伤病和心理疾病作斗争,我每天都在努力2024-12-23 17:17
[流言板]湖人首发阵容场均得分联盟第二,替补阵容得分联盟垫底2024-12-23 17:11
迪马济奥:尤文对小孔塞桑感到满意,即将激活3000万欧解约金条款2024-12-23 17:00
唯一一家合规的外资车企!特斯拉首批获得国家汽车隐私保护标识2024-12-23 16:09
[流言板]炸裂开局!加兰反击超远三分命中,骑士开场202024-12-23 16:09
[流言板]一个不进!里夫斯半场12中4,三分6中0得到10分1篮板2助攻2024-12-23 16:00
10万元A级纯电小车!广汽埃安AION UT将于明年1月6日预售2024-12-23 18:16
全球最大智能终端生产基地!富士康郑州厂累计生产智能手机逾12亿台2024-12-23 17:41
小杨哥公司三只羊举办企业文化节:宣传语表里如一、诚实守信2024-12-23 17:30
最高时速391.94km/h的仰望U9是什么水平:全球第三 仅次布加迪和柯尼塞格2024-12-23 17:08
阿斯报:伤缺接近5个月后,阿劳霍很可能首发出战莱加内斯2024-12-23 16:54
被完全限制,哈弗茨全场0射门,在对手禁区仅2次触球2024-12-23 16:48
阿森纳全场多次传球失误,津琴科脚软直接传给对面2024-12-23 16:27
米利唐:我们知道捍卫皇马队徽的难度,但我们不会放弃2024-12-23 16:25
[流言板]内维尔:这赛季利物浦非常棒,就跟以前我们那支曼联一样!2024-12-23 16:17
詹姆斯发推欢迎毒枭Big Meech出狱,遭播客主持人公开抨击2024-12-23 15:48