CVE-2026-34841 in bruno
요약
\~에 의해 VulDB • 2026. 05. 10.
Bruno는 API 탐색 및 테스트를 위한 오픈 소스 IDE입니다. 3.2.1 버전 이전의 Bruno는 악성화된 axios npm 패키지를 통해 크로스플랫폼 원격 접근 트로이목마(RAT)를 배포하는 숨겨진 종속성을 도입한 공급망 공격의 영향을 받았습니다. 2026년 3월 31일 00:21 UTC부터 약 03:30 UTC 사이에 npm install을 실행한 @usebruno/cli 사용자에게 피해가 발생했을 수 있습니다. 3.2.1로 업그레이드하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.