MAL-2026-17849 — вредоносный код в brass-common (npm)

Проект OpenSSF Package Analysis признал пакет npm «brass-common» версии 99.9.1 вредоносным. Пакет использует прямой URL HTTPS-архива для зависимости «ltidisafe», а при установке могут выполняться скрипты жизненного цикла, содержащиеся в этом архиве, на компьютере установщика.