OpenSSF 恶意包库· OpenSSF·· 4 小时前精选AI 评分58
OpenSSF 恶意包库新增 npm 包 @sudobility/indexer_client 0.0.146 恶意代码记录 MAL-2026-18127
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库新增记录 MAL-2026-18127，指 npm 包 @sudobility/indexer_client 0.0.146 含恶意代码，并关联 GHSA-xfvr-39v2-q24q。
为什么值得看
记录显示 npm 包 @sudobility/indexer_client 的 postinstall 会下载挖矿载荷，并给出可核查的 IOC 与处置建议。
来源：OpenSSF 恶意包库 · github.com