Zod 4.6.6 提交引发恶意代码植入疑问

10月12日，Hacker News 首页一篇帖子指出，Zod 4.6.6 的一份提交新增了远程载荷加载代码，并据此提出该版本是否遭恶意软件植入的疑问。报道描述，zod 与 @zod/mini 的包配置新增了 meta.test.mjs 文件和 preinstall 字段；相关脚本通过以太坊 RPC 查询地址列表，随后下载载荷，并动态执行 Base64 编码的 JavaScript。目前报道呈现的是提交中的代码行为及帖子提出的疑问，未给出恶意软件植入已获确认的结论。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。