crate-compromise

一次供应链攻击妥协了 Rust 的 crate arrayref，添加了恶意依赖，该依赖在构建时执行代码，影响了众多下游项目。