OpenSSF 恶意包库· OpenSSF·· 3 小时前AI 评分28
OpenSSF 恶意包库更新：npm 包 @k18k/entrypoint-sdk-darwin-arm64 新增 MAL-2026-18243 记录
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库为 npm 包 @k18k/entrypoint-sdk-darwin-arm64 新增 MAL-2026-18243 记录，关联 GHSA-8wf7-8825-99q7，影响版本 0.2.0 与 0.2.1。该记录归类为 CWE-506 嵌入式恶意代码，来源标记为 ghsa-malware。
来源：OpenSSF 恶意包库 · github.com