OpenSSF 恶意包库· OpenSSF·· 4 小时前精选AI 评分58
OpenSSF 恶意包库记录 npm 包 react-native-bright-sdk 9000.0.0 依赖混淆投毒
OpenSSF 恶意包库更新：report: npm/react-native-bright-sdk 9000.0.0 (dependency-confusion install beacon) (#1658)
AI 导读
OpenSSF 恶意包库新增记录，npm 包 react-native-bright-sdk 9000.0.0 是依赖混淆包，抢占了以 tarball 形式在 npm registry 之外私下分发的 React Native SDK 名称。
为什么值得看
记录了一个以 9000.0.0 高版本号抢占私有包名的依赖混淆样本，并给出安装钩子外传主机名的 IOC 与处置建议。
来源：OpenSSF 恶意包库 · github.com