MAL-2026-10687 — Pahatahtlik kood paketis selparsecss-selector (npm)

selparsecss-selector@2.1.0 on postcss-selector-parser’i nime segiajamisele suunatud koopia, mis sisaldab obfuskeeritud koodi ja taristuosa, mis võib laadida kontrollimatut V8 baitkoodi. Allikas kirjeldab seda arendajatele suunatud tarneahela rünnaku kujuna.