Медленный туман: В версии 3.28 OpenClaw возможно будет внедрён вредоносный пакет зависимости axios

Gate News Сообщение, 31 марта, основатель SlowMist Юй Сянь опубликовал предупреждение о безопасности, сообщив, что последняя версия OpenClaw 3.28 может вводить вредоносный зависимый пакет axios, и призвал пользователей быть внимательными при проверке и устранении проблем. Юй Сянь отметил, что помимо рисков, напрямую привнесенных OpenClaw, связанные Skills также могут зависеть от axios, что приводит к косвенному заражению через подмену. Поскольку axios широко используется, рекомендуется провести всестороннюю проверку. Сообщается, что этот инцидент с внедрением вредоносного кода был своевременно обнаружен.
Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.
комментарий
0/400
Нет комментариев