由于隐藏的依赖关系而存在的潜在漏洞

我是 Paderborn 大学的学生，正在我的硕士论文中分析隐藏依赖项带来的安全风险。软件安全研究人员和我发现，这个 GitHub 项目包含了已知的修改后的依赖项中的漏洞。