Moq 테스팅 프레임워크를 사용하고 있다면 다른 것으로 전환을 고려해보셔야 할 수 있습니다.

닷넷에서 테스트를 작성할 때 Moq를 많은 곳에서 사용하는 곳으로 알고 있는데요,
이곳에서 보안 이슈가 하나 발생하여 만약 개인/회사에서 사용중이라면 다른 것으로 바꾸셔야 할 수도 있습니다.

현재 문제가 된 버전은 최신 버전이지만 이전 버전에서도 비슷한 동작이 있었는지는 알 수가 없는 상태인데요,
자세한 것은 ASP.NET Korea User Group 페이스북 피드에서 확인하실 수 있습니다.

5개의 좋아요

이 릴리즈 부터 SponsorLink 라는 것이 추가된 것 같네요.

이미 많은 분들이 moq에서 다른 라이브러리로 전환하고 있는 것 같습니다.

테스트 코드 작성을 해야 돼서 moq 조사하고 있었는데… 안타깝습니다. :sob:

2개의 좋아요

gitconfig 파일 스캔후 이메일을 해쉬후 https://cdn.devlooped.com/sponsorlink 으로 보낸다고 하네요.

멀웨어를 빼놓은 프로젝트도 나왓구요

3개의 좋아요