Vercel News
·
Axios包的安全漏洞及修复措施
💡
原文英文，约200词，阅读约需1分钟。
📝
内容提要
2026年3月31日，axios npm包遭到供应链攻击。Vercel已采取措施保护平台，受影响的版本已从npm移除，最新版本为axios@1.14.0。建议检查依赖项并更新项目，以确保使用安全版本。
🎯
关键要点
- 2026年3月31日，axios npm包遭到供应链攻击。
- Vercel已采取措施保护平台，未受影响。
- 受影响的版本已从npm移除，最新版本为axios@1.14.0。
- 建议检查依赖项和锁定文件，确保使用安全版本。
- 受影响的版本包括axios@1.14.1、axios@0.30.4和plain-crypto-js@4.2.1。
- 如果使用了恶意版本，需重新部署项目并更新敏感信息。
❓
延伸问答
axios包的安全漏洞是什么时候被发现的？
2026年3月31日，axios npm包遭到供应链攻击。
Vercel对axios包的安全漏洞采取了什么措施？
Vercel已采取措施保护平台，未受影响，并移除了受影响的版本。
受影响的axios版本有哪些？
受影响的版本包括axios@1.14.1、axios@0.30.4和plain-crypto-js@4.2.1。
如何确保项目使用安全版本的axios？
建议检查依赖项和锁定文件，更新到安全版本axios@1.14.0。
如果使用了恶意版本的axios，应该采取什么措施？
需要重新部署项目并更新敏感信息，如API密钥和数据库凭证。
axios的最新安全版本是什么？
最新安全版本为axios@1.14.0。
➡️
