来自论坛 @taoran 同学的消息：https://meta.appinn.net/t/topic/83382 严重供应链攻击，axios 两个版本被投毒：axios 在 npm 上发布的部分版本疑似被植入恶意代码。 axios 是一个用于发送 HTTP 请求的 JavaScript 库。 受影响
ARTICLE
/
小众软件
axios 又出事了：npm 两个版本被供应链投毒
2026年04月01日 12:14 · 来自 小众软件