OpenSSF 恶意包库为 dsh-native（npm）恶意包分配 MAL-2026-18315 编号

OpenSSF 恶意包库更新记录为 npm 生态的 dsh-native 恶意包分配编号 MAL-2026-18315，别名 GHSA-x94m-hxm5-m298，受影响版本为 1.4.1。记录将该包归类为“Embedded Malicious Code”，并提示安装或运行该包的主机应视为完全失陷，需立即从另一台计算机轮换全部密钥。