已过期60% 置信事件时间未知
2021年ua-parser-js事件中，攻击者劫持了一个每周下载量超过700万次的npm包并注入挖矿木马
2
来源数
60%
置信度
长期有效
时效性
2026/6/1
首次发现
有效期至：2026/8/30(已过期)
来源
Zerobox：源自OpenAI Codex的轻量级进程沙箱，AI代码安全执行利器
githubafshinm
涉及实体
相关事实
引用此条事实
Stable URI
https://kongchang.com/claim/32296API
curl https://kongchang.com/api/v1/knowledge/claims/32296MCP
get_claim(id=32296)