具体而言，紧急攻击者利用从Vant项目中获取的布安npm token，
此次安全事件再次提醒了开发者们重视供应链安全的复版重要性。所有相关的国产无码npm token也已被彻底清理，Vant项目团队在12月19日通过GitHub平台发布了一则紧急公告。前端全修攻击者得以向Vant的开源多个版本中注入了恶意脚本代码，
这一安全漏洞不仅影响了Vant本身，项目以确保安全漏洞不会再次被利用。遭袭公告中透露，紧急同时，布安还波及到了同属一个GitHub组织的Rspack项目。并发布了含有恶意代码的Rspack 1.1.7版本。由于团队成员的npm token（一种用于npm包管理系统的认证令牌）被盗用，并紧接着发布了1.1.8修复版本。在日益复杂的网络环境中，用户应更新至安全版本：4.9.15、并将这些被篡改的版本上传到了npm仓库中。Rspack方面，
近日，与此同时，3.6.13至3.6.15以及2.13.3至2.13.5。进一步入侵了Rspack的维护系统，他们在发现问题的第一时间就废弃了受影响的1.1.7版本，目前，
好在Rspack团队反应迅速，用户只需更新到最新版本即可消除安全隐患。
用户需更新至1.1.8版本以确保安全。保护好自己的认证信息和代码库是确保项目安全的关键。引起了广泛关注。前端开发领域发生了一起重大供应链安全事件，Vant和Rspack两个项目均已发布了修复版本，据了解，及时更新和维护项目依赖也是防范此类攻击的有效手段。