先贴原文：Release v4.9.15 · youzan/vant · GitHub 
一名Vant的团队成员npm token被盗用，并且发布了多个含有代码注入风险的版本。 
使用该框架的开发人员请注意一下