MAL-2026-18321 — pahatahtlik kood npm-paketis dsh-plugin-blender-3d

OpenSSF Package Analysis tuvastas npm-paketi dsh-plugin-blender-3d versiooni 0.2.1 pahatahtlikuna. Versioon lisab npm install’i ajal käivituva postinstall-skripti, mis laadib alla ja käivitab krüptoraha kaevandamisega seotud koodi.