跳到正文
OpenSSF 恶意包库· OpenSSF·· 3 小时前AI 评分40

OpenSSF 恶意包库更新:从 GHSA 收录 @k18k/entrypoint-sdk-darwin-x64 与 linux-x64 恶意包

OpenSSF 恶意包库更新:Ingest OSV - GHSA Malware

AI 导读

OpenSSF 恶意包库通过 GHSA 收录 npm 包 @k18k/entrypoint-sdk-darwin-x64(GHSA-j58m-rwhr-923h)与 @k18k/entrypoint-sdk-linux-x64(GHSA-9fhg-r3w6-g7r4)的 0.2.0、0.2.1 版本,归类为 CWE-506 内嵌恶意代码。

来源:OpenSSF 恶意包库 · github.com