Original Sin of npm: A Study on Vulnerability Propagation in JavaScript Dependency Networks
npm的原罪:对JavaScript依赖网络中漏洞传播的研究
专题命中 仓库级理解 :repository(abstract)
AI总结 本文研究了少量脆弱JavaScript包如何导致大量脆弱包的产生,揭示了依赖网络中漏洞传播的特性及修复时间,提出开发人员和包管理者的缓解建议。
Comments Accepted at ACM AsiaCCS 2026; 15 pages