MAL-2026-18324 — Pahatahtlik kood paketis publish-poc-test3 (npm)

Paketi installimise järgne skript loob ajutise kataloogi, valmistab seal võltsitud package.json-faili ja käivitab avalikus npm registris käsu „npm publish“, kasutades installikeskkonnas kättesaadavat npm autentimiskonteksti. See võib avaldada paigaldaja npm-identiteedi all uue juhusliku nimega paketi.