gin-vue-admin涉恶意遥测
V2EX 用户称开源后台项目 gin-vue-admin 的旧版依赖中存在混淆代码，通过 npm 包在构建时注入远程图片加载与授权弹窗逻辑。相关代码疑似可收集出口 IP、UA、Referer 等信息，并绕过 localhost、HeadlessChrome 等环境，暴露开源项目供应链与遥测透明度问题。
事件进展（1 篇报道）
-
2026-08-20 11:22
V2EX 用户称开源后台项目 gin-vue-admin 的旧版依赖中存在混淆代码，通过 npm 包在构建时注入远程图片加载与授权弹窗逻辑。相关代码疑似可收集出口 IP、UA、Referer 等信息，并绕过 localhost、HeadlessChrome 等环境，暴露开源项目供应链与遥测透明度问题。