npm 环境混淆
利用特定环境安装机制的恶意软件包
来源归属
- 来源类型
- NVD
- 来源
- Researchers
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: Researchers · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated npm 反碰撞（uncollision）技术被披露
- updated 大规模发布活动
定义
利用特定环境安装机制的恶意软件包
概述
利用特定环境安装机制的恶意软件包
时间线
- 2022-04 —— npm 反碰撞（uncollision）技术被披露
- 2023-01 —— 大规模发布活动
证据
- CVE：无
- 相关行为者：无