MAL-2026-18453 — pahatahtlik kood paketis calculator-preinstall-chain-demo (npm)

OpenSSF Package Analysis tuvastas paketi calculator-preinstall-chain-demo versiooni 1.1.1 npm-is pahatahtlikuna. Allika kohaselt sõltub versioon 1.1.2 täpselt paketist calculator-preinstall-hook-demo@1.1.2, mille preinstall-skript saadab masina hostinime ja operatsioonisüsteemi kasutajanime Discordi webhookile.