MAL-2026-17849 — pahatahtlik kood paketis brass-common (npm)

OpenSSF Package Analysis tuvastas npm-i paketi „brass-common“ versiooni 99.9.1 pahatahtlikuna. Pakett sõltub otsese HTTPS-i tarballi URL-i kaudu paketist „ltidisafe“ ning selle paigaldamine võib käivitada tarballis olevad elutsükli skriptid paigaldaja arvutis.