CVE-2026-34841 in bruno
الملخص
بحسب VulDB • 10/05/2026
برونو (Bruno) هو بيئة تطوير متكاملة (IDE) مفتوحة المصدر لاستكشاف واختبار واجهات برمجة التطبيقات (APIs). قبل الإصدار 3.2.1، كان برونو متأثراً بهجوم على سلسلة التوريد يتضمن إصدارات مُختبرة من حزمة axios على npm، والتي أدخلت تبعية خفية تنفّذ حصان طروادة للوصول عن بُعد (RAT) عبر المنصات. قد يكون مستخدمو @usebruno/cli الذين شغّلوا أمر `npm install` بين الساعة 00:21 بالتوقيت العالمي المنسق (UTC) وحوالي الساعة 03:30 بالتوقيت العالمي المنسق (UTC) في 31 مارس 2026 قد تأثروا بالهجوم. يُرجى الترقية إلى الإصدار 3.2.1.
Once again VulDB remains the best source for vulnerability data.