MAL-2026-18316 — Pahatahtlik kood paketis @greenlake/auth (npm)

@greenlake/auth on sõltuvuste segiajamise (dependency confusion) pakett, mida kirjeldatakse kui ühilduvuskihti ja mille versiooninumbrid on kunstlikult suured. Paketi README nimetab seda volitatud dependency-confusion-testiks. Versioon 3.0.0 saadab npm install’i ajal ning paketi importimisel süsteemiandmeid lihtsa HTTP kaudu aadressile 185.158.107.175:8787.