Radar ·
uv consulta o OSV antes de instalar pacotes
Publicado em 17 de julho de 2026, o aviso informa que a variável UV_MALWARE_CHECK=1 habilita uma consulta ao OSV antes da instalação de pacotes de registries remotos.
O aviso, publicado em 17 de julho de 2026, descreve uma verificação de malware no uv: definir UV_MALWARE_CHECK=1 faz a ferramenta consultar o banco de dados OSV antes de instalar pacotes de um registry remoto. Pacotes reportados como malware são bloqueados.
A mudança acrescenta uma checagem antes da instalação e se aplica aos pacotes de registries remotos. Para confirmar o comportamento e o escopo, consulte o aviso original e a documentação do uv e do OSV. Se usar IA para estudar ou aplicar a configuração, não inclua credenciais nem dados internos da organização no prompt.
Fonte original: uv pode verificar pacotes no OSV antes da instalação