OpenSSF 恶意包库· OpenSSF·· 3 小时前AI 评分47
OpenSSF 恶意包库收录 npm 包 @ppa-web-components/ppa-banner 多个版本，安装即回连硬编码 IP
OpenSSF 恶意包库更新：Ingest OSV - Cloud Storage
AI 导读
OpenSSF 恶意包库通过 OSV 记录收录 npm 包 @ppa-web-components/ppa-banner 的 1.0.0、1.0.1、2.0.0、2.0.1 四个版本，均标记为 CWE-506 嵌入式恶意代码。
来源：OpenSSF 恶意包库 · github.com