首页 - 科技 > 速度升级新版本！两款知名国产前端开源项目被植入恶意代码!

速度升级新版本！两款知名国产前端开源项目被植入恶意代码!

发布于：2024-12-20 作者：凹凸曼 阅读：55

据报道，前端开发社区近日遭遇严重供应链安全事件，有赞开源组件库Vant和字节跳动开源的前端打包工具Rspack多个版本被植入恶意代码。

12月19日，Vant项目维护者在GitHub上发布公告，称因团队成员的npm token被盗用，攻击者向Vant的多个版本中注入了恶意脚本代码，并发布至npm仓库。

此次安全事件导致攻击者进一步获取了同一GitHub组织下Rspack维护者的npm token，并发布了含有恶意代码的Rspack 1.1.7版本。

不过Rspack团队在一小时内便废弃了受影响版本，并发布了1.1.8修复版本，目前，所有相关token已清理，两个项目均已发布修复版本。

受影响的Vant版本包括4.9.11-4.9.14、3.6.13-3.6.15、2.13.3-2.13.5，安全版本为4.9.15、3.6.16、2.13.6。

Rspack受影响版本为@rspack/core: 1.1.7和@rspack/cli: 1.1.7，安全版本为1.1.8。

速度升级新版本！两款知名国产前端开源项目被植入恶意代码

二维码

扫一扫关注我们

版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件至 3941001135@qq.com举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

上一篇：全球最大！微电网算力中心示范项目在青海启动!

下一篇：开源鸿蒙5.0 Release版正式发布：流畅度大增 新增应用分身等功能!

相关文章

客服QQ：3941001135

客服邮箱：3941001135@qq.com

二维码

本站部分文字及图片均来自于网络，如有侵权请及时联系删除处理

Copyright © 2023 本站技术支持0571YP技术支持 苏ICP备2024129037号-1