待验证50% 置信事件精确时间

2021 年 ua-parser-js、colors 等热门 npm 包曾遭恶意代码注入事件

1

来源数

50%

置信度

长期有效

时效性

2026/9/23

首次发现

来源

@ai-sdk/zai 1.0.4 发布：Vercel AI SDK 依赖更新解析

涉及实体

ua-parser-jsproduct colorsproduct

相关事实

已验证2021 年发生了 npm 包 ua-parser-js 被劫持事件72% 相似待验证2022年colors.js和faker.js事件中，维护者Marak Squires在代码中注入无限循环，导致数千个依赖项目崩溃70% 相似已验证2021年发生了ua-parser-js供应链攻击事件66% 相似待验证npm 的 event-stream 事件发生于2018年，ua-parser-js 事件发生于2021年62% 相似待验证在2023年至2024年间，求职者在简历中植入白色字体隐藏文字欺骗AI招聘系统的现象已形成灰色产业59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/943437

API

curl https://kongchang.com/api/v1/knowledge/claims/943437

MCP

get_claim(id=943437)