转载于知名安全大佬曾哥社交平台。近期又发现一起开源投毒事件，CVE-2024-27198在Github的Poc存在投毒，且该项目被很多漏洞库和合集收录，运行后会自动下载挖矿脚本！同时根据关键代码进行搜...