DuckDB是一个分析型嵌入式SQL数据库管理系统。2025年9月8日，DuckDB官方遭遇了一次供应链钓鱼安全攻击，多个 Node.js 相关包被植入恶意代码，攻击者发布了四个包含恶意负载的新版本，包括：@duckdb/node-api@…
