MAL-2026-18320 — вредоносный код в @walknpm/todo-cli (npm)

Проект OpenSSF Package Analysis определил пакет @walknpm/todo-cli версии 2.0.1 как вредоносный. Единственным изменением по сравнению с версией 2.0.0 является postinstall-скрипт scripts/miner.sh, который запускается при выполнении npm install.