OpenSSF恶意包库收录npm包snavbox
热点事件持续更新
OpenSSF恶意包库收录npm包snavbox
2 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
OpenSSF 恶意包库收录了 npm 包 snavbox 的恶意包记录，编号 MAL-2025-49362，关联 GHSA-ppfj-vpcr-qwqg，归类为 CWE-506 内嵌恶意代码。受影响版本为 1.0.0 至 1.0.3；该库最初列出的版本不含 1.0.1，后续更新补入，GHSA 条目则以 SEMVER 范围覆盖 1.0.0 至 1.0.3。 通告称，安装或运行该包的机器应视为完全失陷，需在另一台机器上立即轮换全部密钥，仅卸载该包无法保证清除恶意软件。
AI 根据报道生成 · 18 小时前更新
最新进展10月22日 06:26
OpenSSF 恶意包库更新：为 npm 包 snavbox 补充 MAL-2025-49362 受影响版本与 GHSA 编号报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- OpenSSF 恶意包库OpenSSF 恶意包库更新：为 npm 包 snavbox 补充 MAL-2025-49362 受影响版本与 GHSA 编号
OpenSSF 恶意包库更新了 npm 包 snavbox 的恶意包记录 MAL-2025-49362，受影响版本在原有 1.0.0、1.0.2、1.0.3 基础上补入 1.0.1。该记录关联 GHSA-ppfj-vpcr-qwqg，归类为 CWE-506 内嵌恶意代码，GHSA 条目以 SEMVER 范围从 0 引入覆盖 1.0.0 至 1.0.3。
- OpenSSF 恶意包库OpenSSF 恶意包库更新：从 GHSA 收录 snavbox npm 恶意包（GHSA-ppfj-vpcr-qwqg）
OpenSSF 恶意包库新增一条来自 GHSA 的恶意包记录，涉及 npm 生态的 snavbox 包 1.0.0–1.0.3 版本，对应 GHSA-ppfj-vpcr-qwqg，归类为 CWE-506 嵌入式恶意代码。通告称安装或运行该包的机器应视为完全失陷，需在另一台机器上立即轮换全部密钥，仅卸载包无法保证清除恶意软件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。