// npm 패키지

@antv/gi-public-data

G6VP public data

npmjs.com tarball repo homepage

버전

메인테이너

라이선스

ISC

최초 publish

2023-07-20

publisher

pomelo-nwu

tarball

1,205,872 B

AUTO-PUBLISHED·1개 버전 인덱싱됨·최근 publish: 2023-07-21

// publisher 캠페인by pomelo-nwu

이 계정에서 catch된 패키지 3건

고립된 catch가 아닙니다. 동일 publisher가 2개의 다른 패키지를 추가로 발행했고, 모두 파이프라인이 catch했습니다 — 일회성이 아닌 조직적 캠페인의 형태. 아래 링크는 각 형제 catch의 분석으로 이동합니다.

// offending code· @1.0.1· 2 files flagged

llm: benign · 0.85

→ 의심 전송지 없음, 원격 실행 형태 없음 — 1 known-vendor host(s).

@1.0.1·2023-07-21·AUTO-PUBLISHED·publisher: pomelo-nwu

heuristic 75/100

static flags 2

llm benign (0.85) via ollama

osv-flagged:MAL-2026-4014public-github-pusharchive-then-upload

→ 의심 전송지 없음, 원격 실행 형태 없음 — 1 known-vendor host(s).

// offending code· 2 files flaggedpatterns: 2

--- package/package.json (excerpt) ---
{
  "name": "@antv/gi-public-data",
  "version": "1.0.1",
  "description": "G6VP public data",
  "main": "index.js",
  "files": [
    "app",
    "dataset"
  ],
  "scripts": {
    "test": "echo \"Error: no test specified\" && exit 1"
  },
  "publishConfig": {
    "access": "public"
  },
  "repository": {
    "type": "git",
    "url": "https://github.com/antvis/G6VP.git"
  },
  "author": "",
  "license": "ISC"
}


--- package/dataset/security-network.json (excerpt) ---
{
  "nodes": [
    {
      "id": "pink_botnet",
      "nodeType": "botnet",
      "nodeTypeKeyFromProperties": "dataType",
      "data": {
        "id": "pink_botnet",
        "dataType": "botnet",
        "legendType": "僵尸网络家族",
        "first_seen": "2020-06-06",
        "last_seen": "2021-07-18"
      }
    },
    {
      "id": "CVE-2019-2528",
      "nodeType": "cve",
      "nodeTypeKeyFromProperties": "dataType",
      "data": {
        "id": "CVE-2019-2528",
        "dataType": "cve",
        "legendType": "漏洞事件"
      }
    },
    {
      "id": "CVE-2021-5191",
      "nodeType": "cve",
      "nodeTypeKeyFromProperties": "dataType",
      "data": {
        "id": "CVE-2021-5191",
        "dataType": "cve",
        "legendType": "漏洞事件"
      }
    },
    {
      "id": "dc09ee2ff472a54051ed99ba760604c6",
      "nodeType": "file",
      "nodeTypeKeyFromProperties": "dataType",
      "data": {
        "id": "dc09ee2ff472a54051ed99ba760604c6",
        "name": "busybox",
        "dataType": "file",
        "legendType": "单文件",
        "md5": "dc09ee2ff472a54051ed99ba760604c6"
      }
    },
    {
      "id": "42cea58ac6bd53546977a199dfae338b",
      "nodeType": "file",
      "nodeTypeKeyFromProperties": "dataType",
      "data": {
        "id": "42cea58ac6bd53546977a199dfae338b",
        "name": "busybox",
        "dataType": "file",
        "legendType": "单文件",
        "md5": "42cea58ac6bd53546977a199dfae338b"
      }
    },
    {
      "id": "62d9e1385c974b239ecea83e584869bc