MAL-2026-17768 — Pahatahtlik kood npm-paketis cloudflare_module

Pakett cloudflare_module@99.0.1 on sõltuvuskonfusiooni peibutis, mis sihib cloudflare_* nimeruumi. Paketi paigaldusskript saadab süsteemi ja töökaustaga seotud andmeid kõvakodeeritud IP-aadressile ning sama päring tehakse ka paketi laadimisel rakenduse või järgneva ehitustööriista poolt.