TanStack NPM 软件包遭入侵

Hacker News Top 新闻
security npm supply-chain tanstack web-development open-source

摘要

报告显示 TanStack NPM 软件包存在安全漏洞，波及使用 TanStack Router 和 Start 框架的开发人员。

暂无内容
查看原文
查看缓存全文

缓存时间: 2026/05/11 21:53

我们正在寻找 TanStack Router & Start 合作伙伴加入我们的使命！与我们携手合作，不断突破 TanStack Router & Start 的边界，共同打造出色的项目。

相似文章

事故复盘：TanStack npm 供应链入侵事件

Lobsters Hottest

本文详细复盘了针对 TanStack npm 包的供应链攻击事件，涉及缓存投毒、OIDC 令牌提取及凭证窃取恶意软件。所有受影响版本均已弃用；建议用户轮换凭证。

我们对 TanStack npm 供应链攻击的回应

OpenAI Blog

OpenAI 回应 TanStack npm 供应链攻击，表示没有用户数据或生产系统被攻破，但有两名员工的设备受到影响，内部代码仓库中的少量凭证被窃取。