在2025年9月8日,約在13:00 UTC,發現了一起涉及多個被攻陷的npm包的供應鏈攻擊。 所有被攻陷的包版本都不是我們直接依賴的部分,Para SDKs也未受到影響。 然而,為了確保,請檢查您的完整依賴樹,以確保您的應用程序未受到影響,並始終遵循管理第三方依賴的最佳實踐。
1.43K