← 返回扫描报告总表 · ← dshlib 图书馆
扫描报告 · meow-memory
自研扫描:⚠️ 待审 · GuardDog 复核:⚠️ 待审 · OSV 依赖:未扫描
语义:扫描是
提示信号,非安全审查。✅ 通过=无命中;⚠️ 待审=有命中需人工判断;❌ 失败=无法扫描。人工确认恶意→下架。本页全部内容由 dshlib 数据库派生(
验证报告 可核对证据)。
认证等级与依赖漏洞正交:L4 认证覆盖插件包内容/来源/生态,不覆盖依赖安全(见
收录与验证标准)。
结论有有效期:插件或运行时更新后,本页结论可能过期(>30 天将标注待复核)。
本库能力与边界:
披露页。
1. 自研扫描(dshlib-scan)
越权能力(24 处)
| 文件 | 行 | 命中 |
|---|
package/lib/index.js | 171 | exec( |
package/lib/index.js | 878 | exec( |
package/lib/index.js | 879 | exec( |
package/lib/index.js | 880 | exec( |
package/lib/index.js | 887 | exec( |
package/lib/index.js | 898 | exec( |
package/lib/index.js | 912 | exec( |
package/lib/index.js | 913 | exec( |
package/lib/index.js | 916 | exec( |
package/lib/index.js | 919 | exec( |
package/lib/index.js | 938 | exec( |
package/lib/index.js | 941 | exec( |
package/lib/index.js.map | 4 | exec( |
package/lib/index.js.map | 4 | exec( |
package/lib/index.js.map | 4 | exec( |
package/lib/index.js.map | 4 | exec( |
package/lib/index.js.map | 4 | exec( |
package/lib/index.js.map | 4 | exec( |
package/lib/index.js.map | 4 | exec( |
package/lib/index.js.map | 4 | exec( |
package/lib/index.js.map | 4 | exec( |
package/lib/index.js.map | 4 | exec( |
package/lib/index.js.map | 4 | exec( |
package/lib/index.js.map | 4 | exec( |
数据外传(1 处)
| 文件 | 行 | 命中 |
|---|
package/lib/index.js.map | 4 | secret product identity every provider request |
2. 第三方复核(GuardDog 3.2.0)
n Uint8Array.from(atob(source), (c) => c.charCodeAt(0));
│ }
│ Binary2.fromBase64 = fromBase64;
────────────────────────────────────────
Assessment: High risk (7.3/10)
1 risk detected
3. 依赖漏洞(OSV.dev)
未查询。