OpenSSF 恶意包库· OpenSSF·· 3 小时前AI 评分30
OpenSSF 恶意包库为 npm 包 @factiii/runner 分配 MAL-2026-18204 编号
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库更新记录，为 npm 生态的 @factiii/runner 分配恶意包编号 MAL-2026-18204，对应 GHSA-9j83-qj34-g5vc，受影响版本为 0.28.0。条目将其归类为 Embedded Malicious Code，并提示安装或运行该包的计算机应视为完全失陷，需立即从另一台计算机轮换所有密钥。
来源：OpenSSF 恶意包库 · github.com