Lỗ hổngLỗ hổng Trusted Publishing trên npm: Hơn 1.500 gói phần mềm đối mặt nguy cơ chiếm quyền
Lỗ hổng SlugFest trong tính năng Trusted Publishing của npm cho phép kẻ tấn công chiếm quyền điều khiển các gói phần mềm thông qua việc tái sử dụng tên repository GitHub.
1p đọcChi tiết