OpenSSF 恶意包库· OpenSSF·· 3 小时前AI 评分52
OpenSSF 恶意包库收录 npm 包 event-bus-lite-testmetest 0.0.6 安装期执行混淆载荷
OpenSSF 恶意包库更新:Ingest OSV - Cloud Storage
AI 导读
OpenSSF 恶意包库新增记录,npm 包 event-bus-lite-testmetest 0.0.6 通过 binding.gyp 中类型为 none 的目标触发 GYP 命令展开,在 npm install 自动执行 node-gyp rebuild 时运行 node index.js。
来源:OpenSSF 恶意包库 · github.com