OpenSSF 恶意包库· OpenSSF·· 2 小时前精选AI 评分58
OpenSSF 恶意包库收录 npm 包 @factiii/runner 恶意代码 GHSA-9j83-qj34-g5vc
OpenSSF 恶意包库更新：Ingest OSV - GHSA Malware
AI 导读
OpenSSF 恶意包库新增条目 GHSA-9j83-qj34-g5vc，指出 npm 生态的 @factiii/runner 0.33.0 与 0.28.0 两个版本包含恶意代码，归类为 CWE-506 Embedded Malicious Code。
为什么值得看
OpenSSF 恶意包库收录了 npm 包 @factiii/runner 的两个版本，并给出已安装主机需轮换密钥的处置建议。
来源：OpenSSF 恶意包库 · github.com