OpenSSF 恶意包库收录两个 npm 恶意包
热点事件持续更新
OpenSSF 恶意包库收录两个 npm 恶意包
1 篇报道1 个报道来源23 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库新增两条来自 GitHub 安全公告库（GHSA）的 npm 恶意包记录：@worrisome/aaaa（GHSA-fxf3-w84v-3v6g）和 @worrisome/reutil（GHSA-4f5p-mp5p-863f）。两条记录均归类为 CWE-506 嵌入式恶意代码，影响范围从 0 起的全部版本。 这意味着使用这两个包任意版本的项目都可能受影响，需要排查依赖并移除。
AI 根据报道生成 · 17 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- OpenSSF 恶意包库OpenSSF 恶意包库更新：从 GHSA 收录 npm 恶意包 @worrisome/aaaa 与 @worrisome/reutil
OpenSSF 恶意包库新增两条来自 GHSA 的 npm 恶意包记录，分别为 GHSA-fxf3-w84v-3v6g（@worrisome/aaaa）和 GHSA-4f5p-mp5p-863f（@worrisome/reutil），均归类为 CWE-506 嵌入式恶意代码，影响范围自 0 起的所有版本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。