2025-09-10 07:41:01
25

DuckDB 确认其 Node.js 与 Wasm 包遭 npm 供应链攻击

摘要

火星财经消息,DuckDB 官推发文称,DuckDB 的 Node.js 和 Wasm 软件包在近期 npm 供应链攻击中被植入恶意软件。官方已调查并弃用受影响版本,同时发布新版本。DuckDB 表示,根据 npm 数据,暂无用户下载受影响包。团队已发布安全公告,详述事后分析及应对措施。

声明:文章不代表币圈子观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险自担!转载请注明出处!侵权必究!
回顶部