社区讨论LinuxDo 最新
React Query Codegen npm包投毒事件
2026 年 8 月 28 日，GitHub 用户 p00paboot 利用 @7nohe/openapi-react-query-codegen 发布工作流缺少身份校验的漏洞，通过在恶意 Pull Request 下评论 npm publish 触发 GitHub Actions.。https://mp.weixin.qq.com/s/YguHpIEYthSt1-Snjt2cjA
内容摘要
作者：#tongxiangweilai
板块：#前沿快讯
2026 年 8 月 28 日，GitHub 用户 p00paboot 利用 @7nohe/openapi-react-query-codegen 发布工作流缺少身份校验的漏洞，通过在恶意 Pull Request 下评论 npm publish 触发 GitHub Actions.。https://mp.weixin.qq.com/s/YguHpIEYthSt1-Snjt2cjA
资讯来源
LinuxDo