요즘 AI개발이 많이지고 있는 추세죠.
바이브 코딩사용할때 내가 만든 사이트 프로그램이 어떤 라이브러리를 쓰는지 확인해야 합니다.
어떤 패키지를 쓰는지 공급망 해킹이 앞으로 영향력이 커질것입니다.

오픈소스 라이브러리 해킹 사례는 Axios와 vm2 같은 널리 쓰이는 패키지에서 발생했으며, 공급망 공격과 치명적 취약점이 확인되었습니다. 특히 Axios는 관리자 계정 탈취로 악성 코드가 배포되었고, vm2는 샌드박스 탈출이 가능해 즉시 업데이트가 권고되었습니다.

1. Axios (HTTP 클라이언트 라이브러리)
 - 공급망 공격 발생 (2026년 3월)
 - npm 레지스트리의 일부 버전(1.14.1, 0.30.4)이 악성 코드에 감염된 상태로 배포됨.
 - 공격자는 공식 관리자 계정을 탈취해 정상 업데이트로 위장한 패키지를 업로드.
 - 설치 과정에서 원격 액세스 트로이목마(RAT)가 배포되어 macOS, Windows, Linux 모두 영향을 받음.
 - CRLF 헤더 주입 취약점 (CVE-2026-40175)
 - Axios v0.x ~ v1.14.x 전 버전에서 발견.
 - 헤더 값 검증 부족으로 HTTP Request Smuggling 가능.
 - Prototype Pollution과 결합 시 AWS 자격 증명 탈취까지 이어질 수 있음.
 - CVSS 점수: 9.9 (Critical), 패치 버전은 Axios 1.15.0

레거시 PHP 기반 웹 애플리케이션 취약점
- SQL Injection: 입력값 검증 없이 쿼리에 직접 연결 → 인증 우회, DB 탈취 가능
 - XSS (Cross-Site Scripting): 게시판·검색창에 악성 스크립트 삽입 → 세션 쿠키 탈취
 - IDOR (Insecure Direct Object Reference): URL 파라미터 변조로 타인의 주문 내역·개인정보 노출

사용하는 패키지 체크도 명령에서 포함시켜야 할듯 싶네요.