MAL-2026-17806 — pahatahtlik kood paketis ap3-foundations-ui (npm)

Paket ap3-foundations-ui kirjeldab end sõltuvussegaduse turbeuuringu PoC-na. Selle npm-i installimise eelne konks käivitab faili index.js ja saadab paigaldava hosti tuvastusandmed hardcoded kolmanda osapoole kogujale aadressil https://webhook.site/7dbd5e4e-3156-427f-b383-30c14d845587. Paketi avaldas npm-i konto vikkuthetester22 2026-10-12.