Os desenvolvedores do Rspack revelaram que dois de seus pacotes npm, @rspack/core e @rspack/cli, são vulneráveis a um ataque à cadeia de suprimentos de software que permite que um ator mal-intencionado publique versões maliciosas do registro oficial de pacotes com malware de mineração de criptomoedas. Após a descoberta, as versões 1.1.7 de ambas as bibliotecas não foram publicadas no registro npm. O mais recente
Source link
