axios

Một cuộc tấn công chuỗi cung ứng vừa được phát hiện nhắm vào Axios (thư viện HTTP phổ biến hàng đầu trong hệ sinh thái JavaScript với hàng chục triệu lượt tải mỗi tuần). Sự cố này không chỉ ảnh hưởng tới lập trình viên mà còn đặt ra rủi ro nghiêm trọng cho hàng loạt hệ thống web, dịch vụ backend...

Một lỗ hổng nguy hiểm vừa được phát hiện trong Axios, thư viện phổ biến dành cho Node.js, vốn được hàng triệu website và ứng dụng dùng để gửi nhận dữ liệu qua mạng. Vấn đề này có thể khiến máy chủ bị treo hoặc sập hẳn chỉ bằng một yêu cầu độc hại. Axios thường được dùng để gọi dữ liệu từ...