mal-2026-16125: pahatahtlikku koodi sisaldav pakett
Allika kohaselt sisaldab pakett alates versioonist 0.1.1 infostealer’it, mis üritab importimise ajal koguda ja välja saata tundlikke andmeid, sealhulgas brauseriandmeid, tundlikke faile ja pilvemandaate. Analüüsitud versioonides sisaldas kood vigu, mis selle funktsionaalsuse tegelikult deaktiveerisid.
CERT24