OpenSSF 恶意包库· OpenSSF·· 3 小时前AI 评分22
OpenSSF 恶意包库为 npm 包 w-mousekey 分配 MAL-2026-18293 编号
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库更新记录为 npm 生态的恶意包 w-mousekey 分配编号 MAL-2026-18293，别名 GHSA-gmhr-j769-j6qf，受影响版本为 1.0.42。记录将该包归类为“Embedded Malicious Code”，并提示安装或运行该包的计算机应视为完全失陷，需立即从另一台计算机轮换所有密钥。
来源：OpenSSF 恶意包库 · github.com