URGENT: False Malware Classification of google-img-scrap - Request for Immediate Review

Đang mở

#9,373 mở ngày 6/9/2026 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 4/5
Thời gian dự kiến: 3-5 ngày
Mức phù hợp với người mới: 25/100

Loại issue: Lỗi
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Sôi nổi
Công nghệ: javascript, node.js
Lĩnh vực: security

Hướng nghiên cứu

Bắt đầu bằng việc xem xét advisory GHSA-mwh7-p59x-2f4g và repository google-img-scrap được liên kết trong issue. So sánh phân loại tất cả các phiên bản là malware trong advisory với mã nguồn của dự án và các phiên bản, tệp, commit hoặc hành vi cụ thể được yêu cầu. Công việc được xem là hoàn tất khi phân loại này được chứng minh bằng bằng chứng kỹ thuật, hoặc được sửa đổi hay xóa nếu không thể xác minh.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

I am the original author and maintainer of google-img-scrap and I am disputing this advisory.

The advisory GHSA-mwh7-p59x-2f4g incorrectly classifies the entire google-img-scrap package as malware and states that all versions are malicious.

I have reviewed the project and its source code, and I do not agree with this classification. The advisory provides no technical evidence, malicious file, malicious commit, affected code path, or specific malicious behavior supporting the claim that all versions of the package are malware.

In particular, the statement that all versions (>= 0) are malicious is extremely broad and does not identify any specific vulnerability or malicious functionality.

I am the legitimate maintainer of the package and would like GitHub to review this advisory and its underlying evidence.

Please provide the technical evidence supporting this classification, including the specific version(s), file(s), commit(s), or behavior that were determined to be malicious.

If the advisory cannot be substantiated, I request that it be removed from the GitHub Advisory Database and that any resulting malware/security classification associated with the package be corrected.

This advisory is also having significant consequences for the project and its users, including the removal or blocking of all my npm package, so I would appreciate an urgent review.

Repository:
https://github.com/yoannchb-pro/google-img-scrap

Advisory:
https://github.com/advisories/GHSA-mwh7-p59x-2f4g