木马病毒

Axios被投毒，影响各家code、agent吗？

问题描述：众所周知，npm 中基于 promise 的 HTTP 库被投毒。但我想知道的是，各家code、agent等等会引用这个库吗？网友解答：--【壹】--：应该是只有那时间段新项目下依赖会有问题版本，老项目都lock文件锁定版本了--