OpenSSF 恶意包库· OpenSSF·· 4 小时前AI 评分42
OpenSSF 恶意包库更新:从 OSV 接入 GHSA 恶意包数据,含 @lumen-labs-dev/whisper-node、agentic-awesome-skills、darknode-cli
OpenSSF 恶意包库更新:Ingest OSV - GHSA Malware
AI 导读
OpenSSF 恶意包库新增从 OSV 接入的 GHSA 恶意包记录,涉及 npm 包 @lumen-labs-dev/whisper-node 0.5.1、agentic-awesome-skills 18.9.0 至 19.13.0 等多个版本及 darknode-cli 2.46.2,均归类为 CWE-506 内嵌恶意代码。
来源:OpenSSF 恶意包库 · github.com