跳到正文
OpenSSF 恶意包库· OpenSSF·· 6 小时前AI 评分40

OpenSSF 恶意包库新增 OSV 记录:npm 包 @pkgship/frpc-linux-amd64 等被标记为恶意

OpenSSF 恶意包库更新:Ingest OSV - GHSA Malware

AI 导读

OpenSSF 恶意包库通过 OSV 格式新增多条 GHSA 恶意包记录,涉及 npm 生态的 @pkgship/frpc-linux-amd64、@pkgship/frps-linux-amd64(均为 0.71.1)、@seggy116/next-diff(0.3.0)和 darknode-cli(2.46.1),漏洞类型为 CWE-506 嵌入式恶意代码。

来源:OpenSSF 恶意包库 · github.com