恶意Polyfill.Io和Angular

Question

我最近收到有关 Polyfill.Io 库中存在恶意代码的通知，该代码会读取本地存储数据（包括 JWT 令牌）和其他内容。

我记得每个 Angular 项目中都有“polyfills”，但我不知道它是否与那个恶意库有关，或者它是 Angular 中的不同东西，只是拥有相同的名称。

Angular 与该恶意库有关吗？我需要采取行动吗？

谢谢各位的帮助。

Answer 1

其中一个是一个网站，它使用一些重定向来进行破坏。

Angular 使用

polyfills.ts

来

Angular polyfill 是 Angular 应用程序中包含的 JavaScript 脚本或模块，以确保与旧版浏览器的兼容性。这些 Polyfill 使 Angular 应用程序能够在不同环境中平稳一致地运行，确保一致的用户体验。