MAL-2026-17754 — вредоносный код в npm-пакете @library-wide/library-shell

Проект OpenSSF Package Analysis определил npm-пакет @library-wide/library-shell версии 99.9.1 как вредоносный. Пакет напрямую зависит от tarball-файла ltidisafe, размещённого по HTTPS; содержащиеся в нём скрипты жизненного цикла могут выполняться на компьютере установщика во время установки.