待验证50% 置信事实精确时间

npm生态存在大量供应链攻击前例，包括2021年的ua-parser-js事件、2022年的colors和faker蓄意破坏事件

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

MCP服务器七大安全风险：接入前必做的威胁建模

涉及实体

npmtechnology ua-parser-jsproduct colorsproduct fakerproduct

相关事实

待验证2021 年 ua-parser-js、colors 等热门 npm 包曾遭恶意代码注入事件74% 相似已验证2021年发生了ua-parser-js供应链攻击事件73% 相似待验证2022年colors.js和faker.js事件中，维护者Marak Squires在代码中注入无限循环，导致数千个依赖项目崩溃66% 相似待验证2020年的event-stream事件和2022年的node-ipc事件均展示了软件供应链投毒的破坏力65% 相似待验证2021年发生 PyPI 投毒事件，2022年发生多起 npm 恶意包事件，造成真实损失63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/997348

API

curl https://kongchang.com/api/v1/knowledge/claims/997348

MCP

get_claim(id=997348)