OpenSSF 恶意包库· OpenSSF·· 20 小时前同事件AI 评分88
OpenSSF 恶意包库更新 MAL-2026-2144：litellm 1.107.0 被注入窃密与后门代码
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库更新 MAL-2026-2144，将 PyPI 上的 litellm 1.107.0 标记为恶意，该版本于 2026-10-21 11:39 至 11:40 UTC 上传，含上游源码中没有的凭据窃取程序与远程代码执行后门，注入发生在构建或上传阶段。
同一件事，精选收录的是《OpenSSF 恶意包库记录 PyPI litellm 1.107.0 含凭据窃取与后门》
来源：OpenSSF 恶意包库 · github.com