OpenSSF 恶意包库· OpenSSF·· 4 小时前AI 评分22
OpenSSF 恶意包库为 npm 包 @tekmidian/pai 分配 MAL-2026-18205 编号
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库更新记录为 npm 生态的 @tekmidian/pai 分配编号 MAL-2026-18205，别名 GHSA-xvgg-qjjh-gq34，受影响版本为 1.0.9。该包被标记为内嵌恶意代码，通告称安装或运行过它的机器应视为完全失陷，需立即从另一台机器轮换全部密钥。
来源：OpenSSF 恶意包库 · github.com