SlowMist Cosine: Die Version OpenClaw 3.28 könnte ein bösartiges axios-Abhängigkeits-Paket einführen

Gate News Meldung, am 31. März veröffentlichte der Gründer von SlowMist, Yu Xuan, eine Sicherheitswarnung. Er erklärte, dass die neueste Version 3.28 von OpenClaw möglicherweise eine mit einem Virus infizierte axios-Abhängigkeitsbibliothek einführt, und forderte die Nutzer dazu auf, auf eine mögliche Ursache zu achten und sie zu überprüfen. Yu Xuan führte aus, dass neben den Risiken, die direkt von OpenClaw eingeführt werden, auch die zugehörigen Skills möglicherweise axios als Abhängigkeit nutzen könnten, wodurch es indirekt zum Einschleusen des Schadcodes kommen könnte. Da axios weit verbreitet ist, wird empfohlen, eine umfassende Überprüfung durchzuführen. Berichten zufolge wurde der entsprechende Schadcodevorfall rechtzeitig entdeckt.