axios库的1.14.1和0.30.4版本在npm上被植入恶意代码，属于供应链攻击。

axios 又出事了：npm 两个版本被供应链投毒

小众软件 ·

赖赖

软件供应链安全越来越重要了。