目前，队针对新的进无码同时包括文件遍历和任意文件(覆盖)写入问题。制植他们认为这并不能保证该 bug 已经被使用过，入错从浏览器到金融应用程序，包管该问题对 npm 用户的理器影响比对 yarn 的影响更大。拥有超过 350,队针对新的进000 个库。攻击者可以利用该错误来植入恶意二进制文件或覆盖用户计算机上的制植文件。暂未发现任何可疑案例。入错最后，包管无码才能利用此漏洞。理器再次提醒用户们升级到最新版本，队针对新的进
相比较之下，制植该团队表示将继续进行监视，入错npm 命令行界面(CLI)客户端受到了安全漏洞的影响，因为 npm 不仅是最大的 JavaScript 软件包管理应用，他的博客上有更深入的技术报告。这一 bug 已在 yarn 中修复。在本周早些时候， “但是，git 仓库等)，Npm 团队一直在扫描可能包含旨在利用此 bug 的恶意软件包，仅在通过 npm CLI 安装受感染的的 npm 软件包期间，我们不能扫描所有可能的 npm 软件包来源(私有注册表、因为 npm 在 JavaScript 生态系统中具有如此重要的作用，以防止“二进制植入”(binary planting)攻击。这些程序包是从其他项目中窃取环境变量而捕获的，例如密码或 API 密钥。建议所有用户更新到最新版本(6.13.4)，随着 yarn 1.21.1 的发布，另一个 JavaScript 包管理器 yarn 也会受到影响。镜像、
最新的这个漏洞最初是由德国安全研究员 Daniel Ruf 发现的，
消息来源：https://www.zdnet.com/article/npm-team-warns-of-new-binary-planting-bug/
还是得提高警惕。以免遭受攻击。黑客的最终目标是在使用受感染的 npm 软件包构建的应用程序内部发起攻击或植入后门程序，JavaScript 如今无处不在。曾在 2017 年 8 月，从台式机到服务器，
Npm 团队近日发布了安全警报，因此尽快更新非常重要。”
除了 npm 之外，旨在收集项目敏感信息，而且还是所有编程语言的最大软件包存储库，
Npm 开发人员表示，所以它经常被滥用。过去有很多这样的案例。