DuckDB 确认其 Node.js 与 Wasm 包遭 npm 供应链攻击

来源: ChainCatcher 时间: 2025-09-10 07:38:15

ChainCatcher 消息，DuckDB 官推发文称，DuckDB 的 Node.js 和 Wasm 软件包在近期 npm 供应链攻击中被植入恶意软件。官方已调查并弃用受影响版本，同时发布新版本。DuckDB 表示，根据 npm 数据，暂无用户下载受影响包。团队已发布安全公告，详述事后分析及应对措施。