OpenSSF 恶意包库· OpenSSF·· 3 小时前同事件AI 评分58
OpenSSF 恶意包库记录 PyPI 包 dictmerge-lite 1.0.0 窃取凭据与钱包数据
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库新增记录 MAL-2026-18301，指出 PyPI 包 dictmerge-lite 1.0.0 伪装成递归字典合并工具，导入即启动 _telemetry.run_async() 线程窃取数据。
同一件事，精选收录的是《OpenSSF 恶意包库新增 dictmerge-lite 1.0.0（PyPI）：窃取凭据与加密钱包》
来源：OpenSSF 恶意包库 · github.com