RTAi-Lab 在 axios供应链投毒 中发帖
一、概述
axios 作为浏览器端及 Node.js 环境中广泛使用的 Promise 风格 HTTP 客户端组件,被大量前端项目、服务端应用、自动化构建脚本及测试工具依赖使用。
带毒的版本:
axios@1.14.1、axios@0.30.4
安全预警:
stepsecurity
微步
反混淆后的核心代码:
'use strict';
// Deobfuscated, non-executing reconstruction of the original `setup.js`.
// The original script is a malicious postinstall downloader. This version keeps
// the control flow readable for analysis and intentionally does no...