OpenSSF 将 npm 包 w-mousekey 两版本列为恶意

OpenSSF 恶意包库更新 MAL-2026-18293，npm 包 w-mousekey 的影响版本从 1.0.42 扩展为 1.0.41 与 1.0.42，并关联 GHSA-gmhr-j769-j6qf。该条目归类为 CWE-506 嵌入式恶意代码，GHSA 来源记录显示 1.0.41 与 1.0.42 两个版本均受影响。

OpenSSF 恶意包库新增 GHSA-gmhr-j769-j6qf，npm 包 w-mousekey 的 1.0.41 和 1.0.42 版本被标记为含内嵌恶意代码（CWE-506）。通告称安装或运行该包的主机应视为已完全失陷，需从另一台机器立即轮换所有密钥，删除该包也不保证清除全部恶意软件。

OpenSSF 恶意包库更新记录为 npm 生态的恶意包 w-mousekey 分配编号 MAL-2026-18293，别名 GHSA-gmhr-j769-j6qf，受影响版本为 1.0.42。记录将该包归类为“Embedded Malicious Code”，并提示安装或运行该包的计算机应视为完全失陷，需立即从另一台计算机轮换所有密钥。

OpenSSF 恶意包库新增一条来自 GHSA 的恶意包记录，涉及 npm 包 w-mousekey 1.0.42，对应 GHSA-gmhr-j769-j6qf，归类为 CWE-506 嵌入式恶意代码。通告称安装或运行该包的计算机应视为已完全失陷，需从另一台计算机立即轮换所有密钥，仅卸载包无法保证清除全部恶意软件。