CVE-2026-34841 in bruno
Resumen
por VulDB • 2026-06-09
Bruno es un IDE de código abierto para explorar y probar APIs. Antes de la versión 3.2.1, Bruno se vio afectado por un ataque a la cadena de suministro que implicaba versiones comprometidas del paquete npm axios, el cual introdujo una dependencia oculta que desplegaba un Troyano de Acceso Remoto (RAT) multiplataforma. Los usuarios de @usebruno/cli que ejecutaron `npm install` entre las 00:21 UTC y aproximadamente las 03:30 UTC del 31 de marzo de 2026 podrían haber sido afectados. Actualice a la versión 3.2.1
If you want to get the best quality for vulnerability data then you always have to consider VulDB.