速度升级新版本！两款知名国产前端开源项目被植入恶意代码
发布时间：2024-12-26 18:14:06 作者：玩站小弟 
我要评论
我要评论12月20日消息，据报道，前端开发社区近日遭遇严重供应链安全事件，有赞开源组件库Vant和字节跳动开源的前端打包工具Rspack多个版本被植入恶意代码。12月19日，Vant项目维护者在GitHub上
。
12月20日消息，速度升级据报道，新版前端开发社区近日遭遇严重供应链安全事件，本两有赞开源组件库Vant和字节跳动开源的款知前端打包工具Rspack多个版本被植入恶意代码。
12月19日，名国目被Vant项目维护者在GitHub上发布公告，产前称因团队成员的端开代码npm token被盗用，攻击者向Vant的源项多个版本中注入了恶意脚本代码，并发布至npm仓库。植入
此次安全事件导致攻击者进一步获取了同一GitHub组织下Rspack维护者的恶意npm token，并发布了含有恶意代码的速度升级Rspack 1.1.7版本。
不过Rspack团队在一小时内便废弃了受影响版本，新版并发布了1.1.8修复版本，本两目前，款知所有相关token已清理，名国目被两个项目均已发布修复版本。
受影响的Vant版本包括4.9.11-4.9.14、3.6.13-3.6.15、2.13.3-2.13.5，安全版本为4.9.15、3.6.16、2.13.6。
Rspack受影响版本为@rspack/core: 1.1.7和@rspack/cli: 1.1.7，安全版本为1.1.8。
相关文章
[流言板]遮天蔽日！小波特突破上篮，莱夫利高高跃起送上钉板大帽
[流言板]遮天蔽日！小波特突破上篮，莱夫利高高跃起送上钉板大帽由篮球资讯发表在篮球资讯 50212月22日讯 今日NBA常规赛快船对阵独行侠的比赛正在进行中。比赛第四节，小波特突破上篮，莱夫利高高跃起2024-12-26
每体：巴萨考虑和拉菲尼亚续约 弗里克给予信任&成为队长获信心
10月31日讯巴萨边锋拉菲尼亚在新帅弗里克执教下迎来爆发，14场比赛打进10球送出9次助攻。西班牙媒体《每日体育报》撰文，详细介绍拉菲尼亚过去的转变。西媒表示，拉菲尼亚是一个“热血执着”的人。正是他对2024-12-26
根据《消逝的光芒》系列总监Tymon Smektala，虽然PS5 Pro GPU性能的提升非常不错，但PSSRPlayStation光谱超分辨率）对于游戏开发者来说可能更为重要。他在接受Gaming2024-12-26
KK 官方对战平台生存图上新!本期的两张图主打爆爽的割草体验，不禁让人想问：现在的生存图都这么会玩了吗?快和K妹一起来体验超爽RPG吧!【射手大师2：顶级羁绊肉鸽CARRY全场】2020年第一生存图射2024-12-26
有没有可能17也在等明明由JR1729665592发表在绝地求生 pubg明明既然要出来试训会不会去多家试训，先飘柔在17然后4AM呢？明明既然要出来试训会不会去多家试训，先飘柔在17然后4AM呢？2024-12-26
11月11日消息，由于自己犯错导致事故发生，但面对交警询问时张口就撒谎企图甩锅，这种司机确实让人非常无语。据“公安部交通管理局”披露的最新案例显示，11月2日沪昆高速江西上饶境2024-12-26
最新评论