OpenSSF 恶意包库· OpenSSF·· 4 小时前AI 评分22
OpenSSF 恶意包库为 npm 包 overarch-windows-x64-yr 分配 MAL-2026-18248
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库更新记录为 npm 生态的 overarch-windows-x64-yr 分配编号 MAL-2026-18248，别名 GHSA-v5v8-j5gm-pq8v。该包被标记为内含恶意代码，涉及版本 2.0.0 等，通告称安装或运行该包的计算机应视为完全失陷，需立即从另一台计算机轮换全部密钥。
来源：OpenSSF 恶意包库 · github.com