OSCS开源安全周报第23期：Foxit PDF Reader/Editor 任意代码执行漏洞

OSCS 社区共收录安全漏洞10个，其中公开漏洞值得关注的是针对 NPM 、PyPI 仓库，共监测到 25 个不同版本的 NPM 、PyPI 投毒组件，投毒组件都在尝试获取主机敏感信息；在多个不同名称的 PyPI 包中发现 W4SP 窃取器。Apache Airflow 是一个用于以编程方式创作、安排和监控工作流平台。Apache Airflow Hive Provider 是一个使用...