RecodeX 重构消息，一项针对包管理器威胁模型的审计发现，十款受审包管理器中有八款存在通过清单（manifest）字段触发的路径遍历漏洞。此外，在四个月内其他各方发布的公告中，同类问题共出现三十三次。