security-advisory

#security-advisory

@tan_stack: 安全公告 —— TanStack npm 包遭遇供应链攻击，影响 42 个 @tanstack/* 包（共 84 个版本……

X AI KOLs Following ↗ · 2026-05-11 缓存

一次高危供应链攻击影响了 42 个 TanStack npm 包，导致云凭证和 SSH 密钥被窃取。建议用户在攻击时间窗口内安装过相关包的，立即轮换凭证并从干净的 lockfile 重新安装。

0 人收藏 0 人点赞