В экосистеме JavaScript произошёл серьёзный инцидент, который хорошо показывает, насколько опасными стали атаки на open source и цепочки поставок.

Node.js встроенные API для тестирования, HTTP-запросов, перезапуска приложений, загрузки .env, парсинга CLI, статус и ограничения в Node 24 ...

Следует отметить, что в этом проекте вместо Axios мы могли бы использовать fetch Web API из JavaScript. Единственная причина использования Axios здесь — это мое желание плавно познакомить вас с ним.

Продолжаю беседы с нашим техлидом Дмитрием. Сегодня — о том, как взлом одного npm-аккаунта за 3 часа распространил RAT на 174 000 пакетов и почему ...

原创 最新推荐文章于 2026-10-14 19:11:05 发布 · 1.2k 阅读 ‌Ajax‌：作为底层技术将持续存在，但在新项目中直接使用频率下降。 ‌Axios‌：在现代化前端生态中已成为事实标准，持续迭代优化。

Axios maintainers have disclosed a cluster of security vulnerabilities affecting the widely deployed JavaScript HTTP client, including flaws that can enable server-side request forgery, ...

本内容遵循CC 4.0 BY-SA版权协议 本文详细解析了在浏览器环境下，基于xhr的axios get请求为何不能在body中传递参数，同时探讨了xhr通信规范对这一限制的影响，并给出了fetch的对比。作者指出了常见 ...

IT之家3 月 31 日消息，安全研究机构 StepSecurity 昨天发文称，主流 JavaScript 库 Axios 的两个 npm 版本 axios@1.14.1、axios@0.30.4 被恶意植入远程控制代码。 IT之家在此援引 StepSecurity，黑客劫持了 Axios ...

Axios，npm 上周下载量过亿的 HTTP 客户端，被朝鲜黑客植入了远控木马。 而这一天，恰好也是 Claude Code 源码泄露的同一天。3 月 31 日和愚人节的 npm 生态，属实是热闹了。 3 月 31 日 00:21 UTC，有人 ...

The popular HTTP client known as Axios has suffered a supply chain attack after two newly published versions of the npm package introduced a malicious dependency that delivers a trojan capable of ...