OpenSSF 恶意包库· OpenSSF·· 2 小时前精选AI 评分58
OpenSSF 恶意包库收录 4 个 npm 依赖混淆包，安装与 import 时向裸 IP 回传主机信息
OpenSSF 恶意包库更新：Ingest OSV - Cloud Storage
AI 导读
OpenSSF 恶意包库新增 4 条 npm 恶意包记录，包括 @blueskydataplatform/shared-ui 99.0.2 与 99.0.3、@cecm-web-sdk/core 99.0.1、@drone-js-ext/core 99.0.1，均被标记为 CWE-506 嵌入式恶意代码。
为什么值得看
四个 npm 包以依赖混淆手法在安装与 import 时向同一裸 IP 回传主机信息，可据此排查构建环境是否中招。
来源：OpenSSF 恶意包库 · github.com