OpenSSF 恶意包库收录 GHSA-gmhr-j769-j6qf：npm 包 w-mousekey 1.0.41、1.0.42 含恶意代码

OpenSSF 恶意包库新增 GHSA-gmhr-j769-j6qf，npm 包 w-mousekey 的 1.0.41 和 1.0.42 版本被标记为含内嵌恶意代码（CWE-506）。通告称安装或运行该包的主机应视为已完全失陷，需从另一台机器立即轮换所有密钥，删除该包也不保证清除全部恶意软件。