RTAi-Labaxios供应链投毒 中发帖

一、概述

axios 作为浏览器端及 Node.js 环境中广泛使用的 Promise 风格 HTTP 客户端组件,被大量前端项目、服务端应用、自动化构建脚本及测试工具依赖使用。 

带毒的版本: 
axios@1.14.1、axios@0.30.4 
安全预警:
stepsecurity 
微步 
反混淆后的核心代码:
'use strict';

// Deobfuscated, non-executing reconstruction of the original `setup.js`.
// The original script is a malicious postinstall downloader. This version keeps
// the control flow readable for analysis and intentionally does no...
 
 
Back to Top