habr

Атака на axios в npm: как один захваченный аккаунт поставил под угрозу миллионы JavaScript-проектов

В экосистеме JavaScript произошёл серьёзный инцидент, который хорошо показывает, насколько опасными стали атаки на open source и цепочки поставок.
blog.csdn

axios.js下载

自学笔记，通过学习整理后的简易代码解析。篇幅包含AJAX、JSON理论基础和实践代码教学，计划分五篇次分开讲解。 Axios的js文件下载资源，Axios 是一个基于 promise 网络请求库，作用于node.js 和 ...
habr

В npm-пакете axios (клиент HTTPS) нашли троян удалённого доступа: атакованы версии 1.14.1 и 0.30.4

setup.js написан на Node.js и работает на всех платформах. Вот его логика в упрощённом виде ...
rocket-boys

JavaScriptの人気ライブラリAxiosで重大な脆弱性（CVE-2025-27152）

JavaScriptの人気ライブラリ Axios（アクシオス）で重大な脆弱性（CVE-2025-27152）が発生しています。公式からPoCも公開されているので対象者はアップデートする事をお勧めします。 脆弱性 CVE-2025 ...