OpenSSF 恶意包库· OpenSSF·· 13 小时前AI 评分22
OpenSSF 恶意包库更新 MAL-2026-18100：npm 包 unicode-title-normalizer 安装时窃取 GITHUB_TOKEN
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库更新 MAL-2026-18100，记录 npm 包 [email protected] 在 install 脚本中用 curl 将 GITHUB_TOKEN 拼入 webhook.site 地址外传。
来源：OpenSSF 恶意包库 · github.com