OpenSSF 恶意包库收录 GHSA-xvgg-qjjh-gq34 与 GHSA-hw69-vrvf-87h5：npm 包 @tekmidian/pai 和 imgdecode 含恶意代码

OpenSSF 恶意包库新增两条 GHSA 记录，npm 包 @tekmidian/pai 1.0.9 与 imgdecode 1.0.0、1.0.1、1.0.2 被标记为含内嵌恶意代码（CWE-506）。通告称安装或运行过这些包的机器应视为完全失陷，需从另一台机器立即轮换全部密钥，仅卸载包无法保证清除恶意软件。