一、事件背景:超高频组件的致命漏洞 在开源生态中,某流行HTTP请求库(以下简称”目标库”)长期占据开发工具链核心位置。该库每周下载量突破1.2亿次,被超过800万个项目直接依赖,其影响力覆盖从前端框架到后端服……