OpenSSF 恶意包库· OpenSSF·· 3 小时前AI 评分22
OpenSSF 恶意包库为 npm 包 skillward 分配 MAL-2026-18220 编号
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库更新记录为 npm 生态的 skillward 包分配编号 MAL-2026-18220，别名 GHSA-9wgc-5pgr-25p3，受影响版本为 0.1.1。该包被标记为包含恶意代码，归类为 Embedded Malicious Code，通告建议安装或运行过该包的机器视为完全失陷，需立即从另一台机器轮换全部密钥。
来源：OpenSSF 恶意包库 · github.com