OpenSSF为npm恶意包记录补录GHSA编号

OpenSSF 恶意包库更新了编号 MAL-2026-17808 的记录，为 npm 包 @s4yhiitestpoc/r2-https-b 1.0.0 补录别名 GHSA-h99w-8693-g33v。该记录此前已存在于库中，此次更新的是别名与来源信息，记录修改时间为 2026 年 10 月 26 日。 这条记录针对的是 npm 生态中的具体包版本，补录 GHSA 编号后，同一恶意包可通过 MAL 与 GHSA 两套编号被检索到。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。