前端哥

月下载量千万的 npm 包被黑客篡改,Vue 开发者可能正在遭受攻击

2024-07-29用户 @FallingSnow 在 GitHub 上为 event-stream 仓库创建了一个 issue,标题为:“I don’t know what to say.”,翻译过来大概就是“我也是很无语了”。因为 event-stream 包突然多出了一个名为 flatmap-stream 的依赖项,而这个依赖项正在窃取用户的数字货币。event-stream 被很多的前端流行框架和库使用,每月有几千万的下载量。_vue项目会存在node漏洞吗

https://www.qianduange.cn//article/14554.html 分类:前端知识

1条数据,当前1/1

最近搜索

会员中心 联系我 留言建议 回顶部