跳到正文

#政策/规则

今日 0 条
10月15日周四
10月12日周一
  1. Hacker News 首页83

    zod 4.6.6 被指遭恶意代码污染,提交记录出现可疑 preinstall 脚本

    Hacker News 上有人指出 zod 4.6.6 疑似被恶意代码污染,相关提交记录显示发布流程从手动触发改为 main 分支上 packages/zod/package.json 与 packages/mini/package.json 变更即触发。

    推荐理由:提交记录显示 zod 4.6.6 的发布流程被改动并加入 preinstall 脚本,可据此判断供应链风险。