Vant组件库遭恶意代码攻击，官方紧急发布安全升级版本
近日，有赞开源的移动端Vue组件库Vant遭遇了一次安全事件，该事件由团队成员的npm token被盗用引发。12月19日，Vant的维护者在GitHub上发布了公告，紧急通报了这一情况，并指出多个版本因被注入恶意脚本代码而受到影响。
近日，有赞开源的移动端Vue组件库Vant遭遇了一次安全事件，该事件由团队成员的npm token被盗用引发。12月19日，Vant的维护者在GitHub上发布了公告，紧急通报了这一情况，并指出多个版本因被注入恶意脚本代码而受到影响。