OpenSSF 将 npm 包 @eforms/forms-api 列为恶意包
热点事件持续更新
OpenSSF 将 npm 包 @eforms/forms-api 列为恶意包
2 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库已将 npm 包 @eforms/forms-api 的 2.0.0-SNAPSHOT 版本录入为恶意包，编号 MAL-2026-18252。OpenSSF 称，其 Package Analysis 项目判定该包与恶意活动关联的域名通信，因此将其标记为恶意。 该记录发布于 2026-10-25，仅针对上述版本。
AI 根据报道生成 · 3 小时前更新
最新进展10月25日 14:29
OpenSSF 恶意包库为 @eforms/forms-api 恶意包分配 MAL-2026-18252 编号报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- OpenSSF 恶意包库OpenSSF 恶意包库为 @eforms/forms-api 恶意包分配 MAL-2026-18252 编号
OpenSSF 恶意包库更新记录为 npm 包 @eforms/forms-api 2.0.0-SNAPSHOT 分配编号 MAL-2026-18252，该包被 OpenSSF Package Analysis 项目判定为恶意，原因是与恶意活动关联的域名通信。此次更新同时调整了记录字段顺序并补充来源详情与发现者署名。
- OpenSSF 恶意包库OpenSSF 恶意包库更新：新增 npm 包 @eforms/forms-api 恶意记录
OpenSSF 恶意包库新增 npm 包 @eforms/forms-api 2.0.0-SNAPSHOT 的恶意记录，由 OpenSSF Package Analysis 项目识别。该包因与恶意活动关联的域名通信被判定为恶意，记录发布于 2026-10-25。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。