`event-stream@3.x`と`flatmap-stream`の問題について。 `flatmap-stream`にwalletsからbitcoinを盗むコードが含まれており、`event-stream@3.x`がこのパッケージに依存していた問題について。 現在`flatmap-stream`はnpmからunpublishされている

efclefcl のブックマーク 2018/11/27 10:41

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

Malicious code found in npm package event-stream downloaded 8 million times in the past 2.5 months | Snyk

    A widely used npm package, event-stream, has been found to contain a malicious package named flatmap-stream. This was disclosed via a GitHub issue raised against the source repo. The event-stream p...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう