待验证50% 置信事件精确时间
Node.js 社区在 2016 年经历的 left-pad 事件中，一个仅有 11 行代码的包被作者从 npm 撤下，导致数千个项目构建失败
1
来源数
50%
置信度
长期有效
时效性
2026/9/2
首次发现
来源
涉及实体
相关事实
待验证2016年的left-pad事件中一个仅11行代码的npm包被作者删除后，全球数以万计的CI/CD流水线同时尝试重新安装依赖，对npm注册中心造成巨大压力64% 相似待验证2016年left-pad事件中，一个仅11行代码的npm包导致互联网局部瘫痪60% 相似已验证2021 年 npm 包 ua-parser-js（周下载量超过 700 万次）被原作者账号劫持后植入加密货币挖矿程序59% 相似待验证2023 年的安全研究显示 npm 注册表中约 10% 的包包含安装脚本，部分执行下载运行外部二进制文件等高风险操作58% 相似待验证2022年发生 node-ipc 恶意代码事件，知名开源包被植入破坏性代码57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/844420API
curl https://kongchang.com/api/v1/knowledge/claims/844420MCP
get_claim(id=844420)