MAL-2026-17766 — Pahatahtlik kood npm-paketis @s4yhiitestpoc/scan-https-d

Tegu on sõltuvuskonfusiooni kontseptsiooni tõendava paketiga. Paigaldamisel käivituv postinstall-skript kogub paigaldaja masina ja kasutaja tuvastusandmeid ning saadab need ilma paigaldaja selgesõnalise nõusolekuta kõvakodeeritud kolmanda osapoole domeenile. Allikas märgib, et paketi paigaldanud masinat tuleks käsitleda täielikult kompromiteerituna.