MAL-2026-18320 — pahatahtlik kood paketis @walknpm/todo-cli (npm)

OpenSSF Package Analysis tuvastas paketi @walknpm/todo-cli versiooni 2.0.1 pahatahtlikuna. Versiooni 2.0.1 ainus muudatus võrreldes versiooniga 2.0.0 on npm installi ajal käivitatav postinstall-skript scripts/miner.sh.