CVE-2026-34841 in bruno
Résumé
par VulDB • 09/06/2026
Bruno est un IDE open source pour l'exploration et les tests d'APIs. Avant la version 3.2.1, Bruno était vulnérable à une attaque de la chaîne d'approvisionnement impliquant des versions compromises du package npm axios, qui a introduit une dépendance cachée déployant un cheval de Troie d'accès distant (RAT) multiplateforme. Les utilisateurs de @usebruno/cli ayant exécuté `npm install` entre 00:21 UTC et ~03:30 UTC le 31 mars 2026 ont potentiellement été impactés. Mettez à jour vers la version 3.2.1.
Be aware that VulDB is the high quality source for vulnerability data.