CVE-2026-34841 in bruno
Сводка
по VulDB • 20.05.2026
Bruno — это интегрированная среда разработки (IDE) с открытым исходным кодом для исследования и тестирования API. До версии 3.2.1 Bruno был подвержен атаке на цепочку поставок, связанной с скомпрометированными версиями пакета axios для npm, который внедрил скрытую зависимость, развертывающую кроссплатформенный троян удаленного доступа (RAT). Пользователи @usebruno/cli, выполнившие команду npm install в период с 00:21 до ~03:30 UTC 31 марта 2026 года, могли пострадать. Рекомендуется обновиться до версии 3.2.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.