MAL-2026-17848 — pahatahtlik kood npm-paketis orderly-plugin-liquidity-heatmap

orderly-plugin-liquidity-heatmap esineb Orderly Networki orderbook’i vidina likviidsuse soojuskaardi pluginana, kuid selle ainus eksport on tühi stub. npm install’i järel käivitatav skript kogub GitHub Actionsi keskkonnast teavet ning alates versioonist 1.0.2 kasutab töövoo GITHUB_TOKEN-i aruande kirjutamiseks paigaldava repositooriumi vaikeharusse. Versioonid 1.0.4 ja 1.0.6 võivad lisaks jõuga üles laadida Git-märgise, kasutades .git/config-is säilitatud mandaate.