OpenSSF 恶意包库收录 GHSA-v5v8-j5gm-pq8v：npm 包 overarch-windows-x64-yr 含恶意代码

OpenSSF 恶意包库新增 GHSA-v5v8-j5gm-pq8v，npm 包 overarch-windows-x64-yr 的 1.4.0、1.5.0、2.0.0 版本被标记为 CWE-506 嵌入式恶意代码。通告称安装或运行该包的计算机应视为完全失陷，需从另一台计算机立即轮换全部密钥，删除该包也不保证清除全部恶意软件。