CVE-2026-34841 in bruno
Riassunto
di VulDB • 18/06/2026
Bruno è un IDE open source per l'esplorazione e il test delle API. Prima della versione 3.2.1, Bruno era interessato da un attacco alla catena di fornitura che coinvolgeva versioni compromesse del pacchetto npm axios, le quali introducevano una dipendenza nascosta in grado di distribuire un Trojan di accesso remoto (RAT) multipiattaforma. Gli utenti di @usebruno/cli che hanno eseguito `npm install` tra le 00:21 UTC e circa le 03:30 UTC del 31 marzo 2026 potrebbero essere stati colpiti. Aggiornare alla versione 3.2.1
If you want to get best quality of vulnerability data, you may have to visit VulDB.