待验证50% 置信事实精确时间
历史上曾发生event-stream、ua-parser-js等知名npm包被投毒的事件。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证历史上 event-stream、ua-parser-js 等 npm 包曾发生供应链安全事件76% 相似待验证历史上npm的event-stream事件（2018）和PyPI的ctx投毒事件（2022）均造成了广泛的供应链攻击影响71% 相似待验证event-stream 恶意代码注入事件通过在子依赖中植入针对特定加密货币钱包的窃取代码，在被发现前已被下载数百万次64% 相似待验证2021年的ua-parser-js事件中，攻击者入侵单个被广泛使用的npm包，一次性影响了数以万计的下游项目63% 相似已验证2021年发生了ua-parser-js供应链攻击事件，攻击者通过入侵维护者账号发布恶意版本62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1072667API
curl https://kongchang.com/api/v1/knowledge/claims/1072667MCP
get_claim(id=1072667)