OpenSSF 恶意包库· OpenSSF·· 3 小时前AI 评分47
OpenSSF 恶意包库收录 npm 包 @ecg-internal/adobe-dmp-js 依赖混淆探测载荷
OpenSSF 恶意包库更新：Ingest OSV - Cloud Storage
AI 导读
OpenSSF 恶意包库新增记录，npm 包 @ecg-internal/adobe-dmp-js 的 1.0.1、2.0.0、2.0.1、99.0.1 版本被 Amazon Inspector 标记为恶意，CWE 归类为 CWE-506。
来源：OpenSSF 恶意包库 · github.com