已验证75% 置信事件精确时间

2021 年发生了 npm 包 ua-parser-js 被劫持事件

3

来源数

75%

置信度

长期有效

时效性

2026/7/7

首次发现

来源

200KB极简CI/CD工具：独立开发者告别Jenkins的轻量部署方案

bilibiliAdestikla2026/6/22

相关事实

已验证2021年发生了ua-parser-js供应链攻击事件77% 相似待验证npm 的 event-stream 事件发生于2018年，ua-parser-js 事件发生于2021年72% 相似待验证2021年发生 PyPI 投毒事件，2022年发生多起 npm 恶意包事件，造成真实损失61% 相似待验证2021年的sudo堆溢出漏洞CVE-2021-3156存在近十年方被发现60% 相似待验证npm 在 2023 年引入了细粒度令牌和发布来源证明（provenance）58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/124923

API

curl https://kongchang.com/api/v1/knowledge/claims/124923

MCP

get_claim(id=124923)