See You Tomorrow

jiojun的个人小博客

event-stream漏洞影响, npm install 报错no such file or directory, open...

今天从SVN 更新了项目,执行npm install 的时候居然报错了,报错了!

QQ截图20181204172728

记得这项目之前是没问题的,于是就去百度一通。

发现了这两个文章

黑客向热门JavaScript库注入恶意代码 窃取Copay钱包的比特币

event-stream漏洞影响

后面找了下居然说是被黑客攻击了.也试了下,结果真是

QQ截图20181204195322

解决办法

在package-lock.json 中搜索event-stream,找到有引用event-stream的地方,将其版本号改为4.0.1 重新install 就可以了

 

上一遍:没有了
来都来了,你不打算说点什么吗?
最新留言
暂无留言信息!