OpenSSF 恶意包库· OpenSSF·· 13 小时前精选AI 评分58
OpenSSF 恶意包库记录 npm 包 event-emitter-testmetest 多个版本投递窃密载荷
OpenSSF 恶意包库更新：report: npm/data-pipeline-testmetest 2.0.1, npm/event-emitter-testmetest 1.0.6, 1.0.7, 4.1.0, 5.0.0, npm/log-sink-testmetest 1.0.1, npm/test
AI 导读
OpenSSF 恶意包库新增记录，npm 账号 testnewtestme2 于 2026-10-21 发布的 event-emitter-testmetest 1.0.6、1.0.7、4.1.0、5.0.0 携带恶意代码，CWE-506。
为什么值得看
记录给出了恶意 npm 包的版本、隐藏安装钩子与各版本载荷差异，便于开发者比对依赖与文件哈希。
来源：OpenSSF 恶意包库 · github.com