OpenSSF 恶意包库· OpenSSF·· 4 小时前AI 评分22
OpenSSF 恶意包库为 @eforms/forms-api 恶意包分配 MAL-2026-18252 编号
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库更新记录为 npm 包 @eforms/forms-api 2.0.0-SNAPSHOT 分配编号 MAL-2026-18252，该包被 OpenSSF Package Analysis 项目判定为恶意，原因是与恶意活动关联的域名通信。此次更新同时调整了记录字段顺序并补充来源详情与发现者署名。
来源：OpenSSF 恶意包库 · github.com