mal-2026-16125: пакет, содержащий вредоносный код
Согласно источнику, начиная с версии 0.1.1 пакет содержит инфостилер, который пытается во время импорта собирать и извлекать конфиденциальные данные, включая данные браузера, конфиденциальные файлы и облачные учётные данные. В проанализированных версиях ошибки в коде фактически деактивировали эту функциональность.
CERT24