12月19日,有赞开源组件库Vant的维护者发布公告,警告用户其开发的Vue组件库因安全漏洞被恶意代码注入。此次事件的起因是该团队一位成员的npm ...