OpenSSF 恶意包库· OpenSSF·· 3 小时前精选AI 评分58
OpenSSF 恶意包库收录 npm 包 @drone-js-ext/core 的依赖混淆投递样本 MAL-2026-18276
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库新增记录 MAL-2026-18276，指认 npm 包 @drone-js-ext/core 的 99.0.1、1.0.0、2.0.1、3.0.0 版本为恶意包。
为什么值得看
记录给出了投递包的全部版本、回连 IP 与文件哈希，可用来排查内网是否装过这个仿冒包。
来源：OpenSSF 恶意包库 · github.com