Медленный туман: В версии 3.28 OpenClaw возможно будет внедрён вредоносный пакет зависимости axios

GateNews

2026-03-31 07:16:43

Gate News Сообщение, 31 марта, основатель SlowMist Юй Сянь опубликовал предупреждение о безопасности, сообщив, что последняя версия OpenClaw 3.28 может вводить вредоносный зависимый пакет axios, и призвал пользователей быть внимательными при проверке и устранении проблем. Юй Сянь отметил, что помимо рисков, напрямую привнесенных OpenClaw, связанные Skills также могут зависеть от axios, что приводит к косвенному заражению через подмену. Поскольку axios широко используется, рекомендуется провести всестороннюю проверку. Сообщается, что этот инцидент с внедрением вредоносного кода был своевременно обнаружен.

Посмотреть источник

Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

комментарий

0/400

Нет комментариев