待验证50% 置信事件精确时间

2021年的ua-parser-js供应链攻击事件影响超过800万周下载量的包

1

来源数

50%

置信度

长期有效

时效性

2026/7/18

首次发现

来源

如何信任AI生成的代码？一套开发者实用验证方法论

相关事实

待验证2021年的ua-parser-js劫持事件影响了数千万用户77% 相似待验证2020年的event-stream事件中，一个每周下载量逾200万次的npm开源包被转让后被植入恶意代码66% 相似待验证截至2024年，npm registry托管超过250万个包，每周下载量超过500亿次64% 相似待验证在 2021 到 2023 年间，Tailwind 的 npm 周下载量从数百万激增至数千万61% 相似待验证2023至2024年间H100交货周期一度长达数月，微软、谷歌等巨头与NVIDIA签订了价值数十亿美元的长期供货协议60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/547671

API

curl https://kongchang.com/api/v1/knowledge/claims/547671

MCP

get_claim(id=547671)