OpenSSF 将 npm 包 @drone-js-ext/core 列为恶意包
热点事件持续更新
OpenSSF 将 npm 包 @drone-js-ext/core 列为恶意包
1篇报道1个报道来源3 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库新增记录 MAL-2026-18276，将 npm 包 @drone-js-ext/core 的 99.0.1、1.0.0、2.0.1、3.0.0 版本指认为恶意包。 该库称，99.0.1 版本使用看似属于内部私有命名空间 @drone-js-ext/* 的包名和版本号，符合依赖混淆投递手法，目的是让安装方误将该公开包当作内部私有包解析。 记录于 2026-10-26 更新。
AI 根据报道生成 · 3 小时前更新
最新进展10月26日 11:26
OpenSSF 恶意包库收录 npm 包 @drone-js-ext/core 的依赖混淆投递样本 MAL-2026-18276报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- OpenSSF 恶意包库精选OpenSSF 恶意包库收录 npm 包 @drone-js-ext/core 的依赖混淆投递样本 MAL-2026-18276
OpenSSF 恶意包库新增记录 MAL-2026-18276，指认 npm 包 @drone-js-ext/core 的 99.0.1、1.0.0、2.0.1、3.0.0 版本为恶意包。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。