agentic-workflow-injection

에이전틱 워크플로 주입: 픽스처와 커버리지 비교 CVE-2026-44246 nnU-Net, 에이전틱 워크플로 주입, CVSS 7.2, CWE-1427으로 공개된 버그 클래스에 대한 재현 가능한 취약/수정 픽스처와, 이에 대한 세 가지 탐지기의 측정된 출력. 이 저장소가 존재하는 이유는 탐지기를 테스트할 대상이 아무것도 없었기 때문이다. 이 클래스에 대한 규칙을 작성한다는 것은 픽스처를 손으로 작성하고 그것이 충실하기를 바라는 것을 의미하며, 공개된 리비전들은 어떤 커밋을 봐야 하는지 알아야만 이용할 수 있었는데, 바로 그 부분...

MAL-2025-6082 Malicious code in codex-action (npm)

The package communicates with a domain associated with malicious activity. --- -= Per source details. Do not edit below this line.=- Source: ossf-package-analysis 3768693d4c833924ee984473a49391e5c0e5778d627f2f7e16f1b565ac38104a The OpenSSF Package Analysis project identified 'codex-action' @ 99.3...

Malicious code in codex-action (npm)

The package communicates with a domain associated with malicious activity. --- -= Per source details. Do not edit below this line.=- Source: ossf-package-analysis 3768693d4c833924ee984473a49391e5c0e5778d627f2f7e16f1b565ac38104a The OpenSSF Package Analysis project identified 'codex-action' @ 99.3...