Hacker News 首页·· 7 天前精选AI 评分83
zod 4.6.6 被指遭恶意代码污染，提交记录出现可疑 preinstall 脚本
Zod 4.6.6 compromised by malware?
AI 导读
Hacker News 上有人指出 zod 4.6.6 疑似被恶意代码污染，相关提交记录显示发布流程从手动触发改为 main 分支上 packages/zod/package.json 与 packages/mini/package.json 变更即触发。
推荐理由
提交记录显示 zod 4.6.6 的发布流程被改动并加入 preinstall 脚本，可据此判断供应链风险。
来源：Hacker News 首页 · github.com