CVE-2026-34841 in bruno
Sumário
de VulDB • 09/06/2026
Bruno é uma IDE de código aberto para exploração e teste de APIs. Antes da versão 3.2.1, o Bruno foi afetado por um ataque à cadeia de suprimentos envolvendo versões comprometidas do pacote npm axios, que introduziu uma dependência oculta implantando um Trojan de Acesso Remoto (RAT) multiplataforma. Os usuários do @usebruno/cli que executaram `npm install` entre 00:21 UTC e ~03:30 UTC em 31 de março de 2026 podem ter sido impactados. Atualize para a versão 3.2.1
If you want to get the best quality for vulnerability data then you always have to consider VulDB.