MAL-2026-10687 — Вредоносный код в selparsecss-selector (npm)

selparsecss-selector@2.1.0 является одноимённой подменой postcss-selector-parser и содержит обфусцированный код, а также вспомогательную инфраструктуру для загрузки непрозрачного байт-кода V8. Источник описывает эту комбинацию как форму атаки на цепочку поставок, нацеленную на разработчиков, намеревавшихся установить postcss-selector-parser.