TechFlow rapporte que, le 31 mars, Yu Xian, fondateur de SlowMist, a publié un message indiquant : « Nous sommes pratiquement certains que si vous utilisez la dernière version d’OpenClaw (v3.28), celle-ci pourrait intégrer une version corrompue d’axios. Veuillez procéder à une vérification minutieuse ! En outre, ce risque ne provient pas uniquement d’une dépendance directe à axios dans OpenClaw, mais aussi potentiellement de certaines « Skills » associées qui dépendent elles-mêmes d’axios, entraînant ainsi une contamination indirecte. Bien entendu, comme axios est extrêmement répandu, il est parfaitement justifié de vérifier l’ensemble de ces dépendances. Heureusement, cet incident de contamination a été détecté relativement tôt. »
Ajouter aux favoris
Partager sur les réseaux sociaux
