React Query Codegen npm包投毒事件🌐 链接:

3 hours ago

React Query Codegen npm包投毒事件

🌐 链接: https://linux.do/t/topic/2840430

🔍 关键词: #api

🏷️ 分组: LinuxDo论坛

🕒 时间: 2026-09-01 16:08:43

LINUX DO

React Query Codegen npm包投毒事件

2026 年 8 月 28 日，GitHub 用户 p00paboot 利用 @7nohe/openapi-react-query-codegen 发布工作流缺少身份校验的漏洞，通过在恶意 Pull Request 下评论 npm publish 触发 GitHub Actions.。https://mp.weixin.qq.com/s/YguHpIEYthSt1-Snjt2cjA