Critical: Compromised Nx Console version 18.95.0

说明与用途

**价值**

• 该项目记录了 **Nx Console 18.95.0** 版本已被攻陷的情报，帮助安全团队在审计依赖时快速定位风险。
• 当项目的 README、活跃度或工作流与报告中的信息相吻合时，可用作 **安全预警** 与 **漏洞溯源** 的参考资料。

**典型接入方式**

1. **手动审查**：在 CI/CD 流水线或依赖分析工具（如 Dependabot、Snyk）中加入一个检查点，搜索项目依赖的 @nrwl/console 版本是否为 18.95.0。
2. **元数据匹配**：利用项目的 README、GitHub topics（本报告中列出 2 个）以及最近一次提交时间（2026‑05‑18）进行匹配，确认是否正是受影响的实例。
3. **安全告警**：若匹配成功，触发自动化告警（邮件、Slack 等），并在 issue / PR 中加入升级建议（如升级至官方最新安全版本）。

**生产可用性**

• **成熟度**：中等（Medium）。该情报适合作为 **原型**、**内部安全审计** 或 **风险评估** 的输入，仍需自行验证许可证、维护状态、文档完整性以及后续发布节奏。
• **使用前置条件**：
• 确认项目实际使用的 Nx Console 版本。
• 检查项目的许可证与依赖链是否受影响。
• 评估是否已有官方补丁或升级路径。
• **生产环境**：在完成上述手动检查并确认已采取升级或隔离措施后，方可在生产环境中正式采用。若未能确认风险或缺乏维护支持，建议在生产环境中 **避免使用** 该受影响版本。

实际用途

Critical: Compromised Nx Console version 18.95.0 may be useful when its README and activity match a concrete workflow.

限制与审查说明

Medium: useful for prototypes or internal workflows, with dependency and maintenance checks before production.