スロー・モスト・コサイン:OpenClaw 3.28 のバージョンでは、悪意のある axios の依存パッケージが導入される可能性があります

Gate News のメッセージ。3月31日、SlowMistの創業者である余弦が、安全上の警告を発表し、OpenClaw の最新バージョン3.28が有毒な axios の依存パッケージを導入する可能性があると注意喚起しました。ユーザーには、入念な確認と原因の切り分けを行うよう促しています。余弦は、OpenClaw が直接導入するリスクに加えて、関連する Skills も axios に依存している可能性があり、その結果、間接的に投毒される恐れがあると指摘しました。axios は利用範囲が広いため、包括的な確認を推奨します。伝えられるところによると、この投毒事件は適時に発見されたとのことです。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。
コメント
0/400
コメントなし