В sweetalert 2 появились вирусы?

Question

[hewpew]

Для поиска:
Если мы не отановим войну, она придет в дом каждого из нас и её последствия будут

Сегодня скачал библиотечку, вот такое обнаружил при npm run production,
убрал все вызовы sweetalert2 - вирус пропал
версия 11.4.26

Comments

[Lynn «Кофеман»]

С разморозкой!

[Adamos]

Какой же это вирус? Это штатное поведение, заложенное разработчиком.

[Сергей delphinpro]

Adamos, но недокументированное

[Adamos]

Сергей delphinpro, да, это беспредел, конечно.

[Кот Абсолютный]

Сергей delphinpro, Да они нифига не одни такие. Notepad++ например при инсталляции лозунги демонстрирует

[hewpew]

Lynn «Кофеман», просто первый раз меня задело))

Answer 1

[Сергей delphinpro]

Спасибо. Зафиксировал пока 10 версию. "^10.14"

https://github.com/sweetalert2/sweetalert2/commit/...
https://github.com/sweetalert2/sweetalert2/commit/...

Comments

[hewpew]

откатил до 10.14, всё норм))

[Андрей Молчанов]

Похоже всё чисто до версии 11.4.8

[Александр]

https://github.com/lofcz/sweetalert2-neutral#sweet...
Там в issue увидел, что предлагают такую версию использовать. Может быть поможет как-то.

[hewpew]

Ребят, проблема даже не в том что конкретный пакет такой сякой, вопрос создал специально, чтобы предупредить разработчиков, что проблема есть и может коснуться каждого. Я конечно слышал о таком, но не думал, что встречу такие фичи

[Сергей delphinpro]

Андрей Молчанов,

Похоже всё чисто до версии 11.4.8

А вообще там не одна версия с косяками https://github.com/advisories?query=sweetalert2

[Андрей Молчанов]

Сергей delphinpro, интересно. Видимо он бекпортнул и на старые версии эти изменения.
А по поводу 11.x, только с 11.4.9 пошли коммиты с вредоносами. Либо я не доглядел, либо тот кто указывал версии решил не заморачиваться)

[dragekornlive]

В 11 версии было замечено снова)))
Причем пару дней назад всё было хорошо
Блокировка страницы + подгрузка гимна Украины