- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
速度升级新版本！两款知名国产前端开源项目被植入恶意代码
快科技12月20日消息，据报道，前端开发社区近日遭遇严重供应链安全事件，有赞开源组件库Vant和字节跳动开源的前端打包工具Rspack多个版本被植入恶意代码。
12月19日，Vant项目维护者在GitHub上发布公告，称因团队成员的npm token被盗用，攻击者向Vant的多个版本中注入了恶意脚本代码，并发布至npm仓库。
此次安全事件导致攻击者进一步获取了同一GitHub组织下Rspack维护者的npm token，并发布了含有恶意代码的Rspack 1.1.7版本。
不过Rspack团队在一小时内便废弃了受影响版本，并发布了1.1.8修复版本，目前，所有相关token已清理，两个项目均已发布修复版本。
受影响的Vant版本包括4.9.11-4.9.14、3.6.13-3.6.15、2.13.3-2.13.5，安全版本为4.9.15、3.6.16、2.13.6。
Rspack受影响版本为@rspack/core: 1.1.7和@rspack/cli: 1.1.7，安全版本为1.1.8。
【本文结束】如需转载请务必注明出处：快科技
责任编辑：黑白
文章内容举报
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2024-12-20 23:45:09
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
