Skip to content
From DEF CON Research to Automated Supply Chain Defense, finding npx confusion vulnerabilities with npxconfuse
lab.ctbb.show | 研究 | #rce | #supply-chain | #zero-day | #open-source | #mcp | #npm | #npx | #dependency-confusion
摘要
开源工具 npxconfuse 自动化检测 npx confusion 及作用域二进制名不匹配问题，在攻击者利用前发现代码库与 GitHub 组织中未被认领的 npm 包名，案例包括 Brave MCP 服务器的零日问题。
- 发布时间
- 收录时间