2022年04月03日
PyPI最近恶意被移除mitmproxy2 Python包。mitmproxy2官方mitmproxy Python库是免费开源的交互式HTTPS代理，每周下载超过4万次。10月11日，mitmproxy开发者之一Maximilian Hils近日，推送警告用户上传PyPI的mitmproxy2包，称包与mitmproxy它是一样的，但它包含一个远程代码执行漏洞（人工嵌入）。Hils最初的目的是警告软件开发者，这样开发者就不会错误地说‘mitmproxy2'当做是'mitmproxy引入不安