由于隐藏的依赖关系而存在的潜在漏洞

我是 Paderborn 大学的学生,正在我的硕士论文中分析隐藏依赖项带来的安全风险。软件安全研究人员和我发现,这个 GitHub 项目包含了已知的修改后的脆弱依赖项。