ossf/malicious-packages

誰かが対応中かもしれないイシューは最後に並べています。 すべて日付順に表示

• Request withdrawal of 34 @hrmony npm malware entries — authorized security assessment

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 半日 初心者へのやさしさ 8/100

  ossf/malicious-packages#1775 · コメント 1 件 · 2026年11月13日 に作成

  メンテナーはふだん 2 日以内に返信

• False positive: npm/b20miner (MAL-2026-18365)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 1〜2日 初心者へのやさしさ 15/100

  ossf/malicious-packages#1761 · 2026年11月9日 に作成

  メンテナーはふだん 2 日以内に返信

• False positive: MAL-2026-18425 (local-commander-agent 0.3.52) and MAL-2026-18526 (nulio-connector 1.1.10, 1.1.11, 1.1.16), npm

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/malicious-packages#1756 · 2026年11月8日 に作成

  メンテナーはふだん 2 日以内に返信

• Apparent false positive: MAL-2026-18624 ([email protected])

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 38/100

  ossf/malicious-packages#1745 · コメント 1 件 · 2026年11月5日 に作成

  メンテナーはふだん 2 日以内に返信

• Malicious npm package: array-inline-transform (remote-code loader used in fake job interview attacks)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 半日 初心者へのやさしさ 15/100

  ossf/malicious-packages#1643 · 2026年10月16日 に作成

  メンテナーはふだん 2 日以内に返信

• vant (2.13.3, 2.13.4, 2.13.5, 3.6.13, 3.6.14, 4.9.12, 4.9.13, 4.9.14)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 68/100

  ossf/malicious-packages#1628 · 2026年10月12日 に作成

  メンテナーはふだん 2 日以内に返信

• Git-based source: smiling-hyena (PyPI, npm)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 30/100

  ossf/malicious-packages#1597 · 2026年10月6日 に作成

  メンテナーはふだん 2 日以内に返信

• Withdraw MAL-2026-10667 to match GHSA-f59f-vj5q-c725

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 1/5 1時間未満 初心者へのやさしさ 76/100

  ossf/malicious-packages#1558 · リアクション 2 件 · 2026年9月28日 に作成

  メンテナーはふだん 2 日以内に返信

• Clarify MAL-2022-250 exact-version scope versus GHSA >= 0

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/malicious-packages#1537 · 2026年9月18日 に作成

  メンテナーはふだん 2 日以内に返信

• Request to update MAL-2026-13416: affected versions are limited to 0.1.0-beta through 0.1.7-beta

  再び着手できるかも @neo0007777 が 66 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 65/100

  ossf/malicious-packages#1474 · コメント 4 件 · 2026年8月28日 に作成

  メンテナーはふだん 2 日以内に返信

• False-positive dispute: @vanexalabs-ai/vanexa-agent (MAL-2026-13397) & @ikbal_fadilah_vanexa01/vanexa-agent (MAL-2026-13364)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  ossf/malicious-packages#1470 · コメント 1 件 · 2026年8月25日 に作成

  メンテナーはふだん 2 日以内に返信

• Allow detail merging strategy to be configurable per-source.

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  ossf/malicious-packages#1440 · コメント 4 件 · リアクション 1 件 · 2026年8月12日 に作成

  メンテナーはふだん 2 日以内に返信

• [Discussion]: SafeDep Automated Ingestion Pipeline.

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 30/100

  ossf/malicious-packages#1439 · コメント 2 件 · リアクション 1 件 · 2026年8月12日 に作成

  メンテナーはふだん 2 日以内に返信

• False Positive: MAL-2025-41914 - npm/@ibm-integration/flow-canvas/MAL-2025-41914.json

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 35/100

  ossf/malicious-packages#1311 · コメント 2 件 · 2026年6月15日 に作成

  メンテナーはふだん 2 日以内に返信

• [npm] js-web3.prc - Private key exfiltration / typosquatting

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 25/100

  ossf/malicious-packages#1286 · 2026年6月1日 に作成

  メンテナーはふだん 2 日以内に返信

• Proposal: Standardizing Behavioral Indicators for Malicious Package Reporting

  再び着手できるかも @KunwarSidhu47 が 192 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/malicious-packages#1233 · コメント 3 件 · 2026年5月3日 に作成

  メンテナーはふだん 2 日以内に返信

• Proposal: Integrate Continuous Code Scanning Signals for Malicious Package Detection

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 30/100

  ossf/malicious-packages#1232 · コメント 1 件 · 2026年5月3日 に作成

  メンテナーはふだん 2 日以内に返信

• False Positive

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 52/100

  ossf/malicious-packages#1173 · コメント 1 件 · 2026年3月24日 に作成

  メンテナーはふだん 2 日以内に返信

• [enhancement] add more info to details section about what was flagged for malicious domains

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/malicious-packages#1170 · コメント 2 件 · 2026年3月19日 に作成

  メンテナーはふだん 2 日以内に返信

• Malicious package: JP-Soccer-MVP (npm) — Contagious Interview / Lazarus Group

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 38/100

  ossf/malicious-packages#1150 · コメント 2 件 · 2026年3月3日 に作成

  メンテナーはふだん 2 日以内に返信

• AI skills

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 20/100

  ossf/malicious-packages#1131 · 2026年2月7日 に作成

  メンテナーはふだん 2 日以内に返信

• False positive: @deputyapp/copilot2 - legitimate private package

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 32/100

  ossf/malicious-packages#1130 · 2026年2月5日 に作成

  メンテナーはふだん 2 日以内に返信

• Non-malicious package flagged as malicious

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 35/100

  ossf/malicious-packages#1116 · 2025年12月18日 に作成

  メンテナーはふだん 2 日以内に返信

• Advisory GHSA-v8f4-cj97-g2x4 is a false positive

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 35/100

  ossf/malicious-packages#1115 · コメント 4 件 · 2025年12月17日 に作成

  メンテナーはふだん 2 日以内に返信

• OpenSSF Documentation Updates

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 1/5 1時間未満 初心者へのやさしさ 62/100

  ossf/malicious-packages#1109 · 2025年12月12日 に作成

  メンテナーはふだん 2 日以内に返信

• Rust Supply Chain Attacks

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/malicious-packages#1102 · コメント 1 件 · 2025年12月9日 に作成

  メンテナーはふだん 2 日以内に返信

• Use a field to link together reports belonging to the same attack campaign

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 32/100

  ossf/malicious-packages#1097 · コメント 6 件 · リアクション 2 件 · 2025年12月5日 に作成

  メンテナーはふだん 2 日以内に返信

• Removing FP versions in three npm reports

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 20/100

  ossf/malicious-packages#798 · コメント 2 件 · 2025年2月4日 に作成

  メンテナーはふだん 2 日以内に返信

• Please remove all captivateiq instacnes

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 35/100

  ossf/malicious-packages#700 · コメント 4 件 · 2024年12月6日 に作成

  メンテナーはふだん 2 日以内に返信

• Corrections Needed for Several Malware Attributions

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 35/100

  ossf/malicious-packages#660 · コメント 3 件 · 2024年10月9日 に作成

  メンテナーはふだん 2 日以内に返信

• details formatting is incorrect and malformated

  再び着手できるかも @calebbrown が 807 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  ossf/malicious-packages#579 · コメント 2 件 · 担当者 1 名 · 2024年7月11日 に作成

  メンテナーはふだん 2 日以内に返信

• Add Stacklok Trusty as a source, and allow access to AWS

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/malicious-packages#569 · コメント 2 件 · 2024年7月8日 に作成

  メンテナーはふだん 2 日以内に返信

• Add an automated "impact" check

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/malicious-packages#517 · コメント 2 件 · 2024年6月5日 に作成

  メンテナーはふだん 2 日以内に返信

• Be more resilient to failures during preprocessing.

  再び着手できるかも @calebbrown が 953 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  ossf/malicious-packages#430 · コメント 1 件 · 担当者 1 名 · 2024年4月5日 に作成

  メンテナーはふだん 2 日以内に返信

• Possible NPM false positives

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 28/100

  ossf/malicious-packages#351 · 2024年2月13日 に作成

  メンテナーはふだん 2 日以内に返信

• False positive: MAL-2025-21003 flags npm security-holder package [email protected]

  対応中かも @themohitnair が 43 日前に担当しました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 66/100

  ossf/malicious-packages#1560 · コメント 2 件 · 2026年9月28日 に作成

  メンテナーはふだん 2 日以内に返信

• validatePURL fails for VSCode ecosystem due to missing entry in purlEcosystems and incorrect namespace separator

  対応中かも @neo0007777 が 59 日前に担当しました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 82/100

  ossf/malicious-packages#1512 · コメント 1 件 · 2026年9月10日 に作成

  メンテナーはふだん 2 日以内に返信

• New IoCs for MAL-2026-13631: same jsonbin C2 bin (6a718a58da38895dfeb6e2ed) delivered via fake freelance repo

  対応中かも @neo0007777 が 82 日前に担当しました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 72/100

  ossf/malicious-packages#1457 · コメント 2 件 · 2026年8月19日 に作成

  メンテナーはふだん 2 日以内に返信

• Update MAL-2026-10677 (deployowl) — Fixed in v2.3.0+, all vulnerable versions deprecated

  対応中かも @emika389 が 67 日前に担当しました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 58/100

  ossf/malicious-packages#1390 · 2026年7月20日 に作成

  メンテナーはふだん 2 日以内に返信

• Fields unification, data deduplication and presentation in OSV

  対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/malicious-packages#1315 · 2026年6月15日 に作成

  メンテナーはふだん 2 日以内に返信

• Overly broad version ranges in @browserbasehq/* Shai-Hulud advisories

  対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 48/100

  ossf/malicious-packages#1138 · 2026年2月20日 に作成

  メンテナーはふだん 2 日以内に返信

• Add docs for how to make use of the OSV reports

  対応中かも @DevamShah が 144 日前に担当しました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 35/100

  ossf/malicious-packages#110 · 2023年8月10日 に作成

  メンテナーはふだん 2 日以内に返信