MAL-2026-17754 — pahatahtlik kood npm-paketis @library-wide/library-shell

OpenSSF Package Analysis tuvastas npm-paketi @library-wide/library-shell versiooni 99.9.1 pahatahtlikuna. Pakett sõltub otse HTTPS-i kaudu hangitavast paketist ltidisafe ning selle tarballi paigaldamisel võivad selles sisalduvad elutsükliskriptid käivituda paigaldaja masinas.