• lesnout27@feddit.org
    link
    fedilink
    arrow-up
    2
    ·
    5 months ago

    "Diese NPM-Pakete sind betroffen: Ein Domino-Effekt

    Zu den betroffenen Paketen gehören extrem populäre Werkzeuge, die in fast jedem modernen Web-Projekt zu finden sind. Darunter sind Namen wie:

    debug (über 357 Millionen Downloads pro Woche)
    chalk (über 299 Millionen Downloads pro Woche)
    ansi-styles (über 371 Millionen Downloads pro Woche)
    strip-ansi (über 261 Millionen Downloads pro Woche)
    

    Die riesige Zahl von über 2,6 Milliarden Downloads pro Woche kommt zustande, da diese Pakete meist nicht direkt, sondern wie erwähnt als Abhängigkeit von größeren Tools mit installiert werden. Viele dieser Werkzeuge sind für grundlegende Aufgaben wie das farbige Anzeigen von Text in Entwickler-Konsolen (chalk) oder für die Fehlersuche (debug) zuständig."