https://blog.qife122.com/tags/npm%E5%8C%85/ Recent content in Npm包 on 办公AI智能小助手 Hugo zh-cn qife Fri, 09 Jan 2026 23:30:45 +0800 https://blog.qife122.com/p/%E5%91%BD%E4%BB%A4%E8%A1%8C%E5%B7%A5%E5%85%B7willitmerge%E6%9B%9D%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E/ Fri, 09 Jan 2026 23:30:45 +0800 https://blog.qife122.com/p/%E5%91%BD%E4%BB%A4%E8%A1%8C%E5%B7%A5%E5%85%B7willitmerge%E6%9B%9D%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E/ <h1 id="willitmerge存在命令注入漏洞">willitmerge存在命令注入漏洞</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>软件包</strong>: npm - willitmerge <strong>受影响版本</strong>: &lt;= 0.2.1 <strong>已修复版本</strong>: 无 <strong>严重程度</strong>: 中等</p> <h2 id="描述">描述</h2> <p>willitmerge是一个用于检查拉取请求是否可合并的命令行工具。在版本0.2.1中存在命令注入漏洞。</p> https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E8%8E%B7%E5%8F%96%E4%BB%A5%E5%A4%AA%E5%9D%8A%E4%BA%A4%E6%98%93%E5%9B%9E%E9%80%80%E5%8E%9F%E5%9B%A0%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ Mon, 06 Oct 2025 19:01:59 +0800 https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E8%8E%B7%E5%8F%96%E4%BB%A5%E5%A4%AA%E5%9D%8A%E4%BA%A4%E6%98%93%E5%9B%9E%E9%80%80%E5%8E%9F%E5%9B%A0%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ <h1 id="轻松获取以太坊交易回退原因">轻松获取以太坊交易回退原因</h1> <p>使用 eth-revert-reason NPM 包轻松获取以太坊交易失败的原因</p> <p>失败的以太坊交易有时会包含交易回退的原因。检索这些原因比想象中更困难，尤其是考虑到这些消息的实用性。Geth 和 Parity、Infura 和 Alchemy，甚至 ethers.js 和 web3.js 之间的不一致性增加了这种复杂性。</p>