两款知名国产前端开源项目被“投毒”

正文

请到「今天看啥」查看全文

目前相关 token 已经全部清理。

两个开源项目均已发布了修复版本：

https://github.com/youzan/vant/releases/tag/v4.9.15

https://github.com/web-infra-dev/rspack/releases/tag/v1.1.8

Vant 受影响版本：

4.9.11 - 4.9.14
3.6.13 - 3.6.15
2.13.3 - 2.13.5

安全版本：

4.9.15
3.6.16
2.13.6

Rspack 受影响版本：

@rspack/core: 1.1.7
@rspack/cli : 1.1.7

安全版本：

1.1.8

请到「今天看啥」查看全文