组件安全

开源生态安全OSCS1 年前
安全·组件安全·组件安全漏洞·投毒
OSCS 安全周报第 58 期：VMware Aria Operations SSH 身份验证绕过漏洞 (CVE-2023-34039)OSCS 社区共收录安全漏洞 3 个，公开漏洞值得关注的是 VMware Aria Operations SSH 身份验证绕过漏洞( CVE-2023-34039 )、Apache Airflow Spark Provider 反序列化漏洞( CVE-2023-40195 )。 针对 NPM 仓库，共监测到 324 个不同版本的投毒组件，值得关注的是 **NPM **组件包 hardhat-gas-report 窃取用户以太坊私钥(MPS-2owv-zi4c)、PyPI仓库 requestspro 等组件
开源生态安全OSCS1 年前
安全·网络安全·组件安全·组件分析
com.google.guava:guava 组件安全漏洞及健康分析Guava 是 Google 的一组核心 Java 库，其中包括新的集合类型（例如 multimap 和 multiset）、不可变集合、图形库以及用于并发、I/O、哈希、原语、字符串等的实用程序。
开源生态安全OSCS1 年前
网络安全·组件安全·组件健康度
com.squareup.okhttp3:okhttp 组件安全漏洞及健康度分析com.squareup.okhttp3:okhttp 一个开源的 HTTP 客户端库，可以用于 Android 和 Java 应用程序。它提供了一种简单而强大的方式来发送和接收网络请求，支持 HTTP/2、GZIP、缓存、TLS 1.3 等特性。它还能够在网络不稳定的情况下自动恢复连接，并支持多个 IP 地址的切换。