OpenSSF 恶意包库收录 npm 包 dsh-native 1.4.1 恶意代码 GHSA-x94m-hxm5-m298

OpenSSF 恶意包库新增一条 OSV 记录，将 npm 生态的 dsh-native 1.4.1 标记为含恶意代码，对应 GHSA-x94m-hxm5-m298，CWE 归类为 CWE-506。记录说明安装或运行过该包的机器应视为完全失陷，需在另一台机器上立即轮换其中保存的所有密钥，并卸载该包，但卸载不保证清除由此引入的全部恶意软件。