MAL-2026-17564 — pahatahtlik kood npm-paketis tostpro

Pakett tostpro@100.2.0 sisaldab installimiseelsest elutsüklihaaki, mis käivitab npm install’i ajal automaatselt skripti test.sh. Skript võib pärast määratud ajapiiri saata paigaldusprotsessi kogu keskkonna aadressile https://abbishal.com/sh/poc.