MAL-2026-17870 — pahatahtlik kood paketis @mntv-analysis/ui-components (npm)

npm-i kasutaja „conx3993” avaldas selle paketi sõltuvussegaduse kampaanias. Pakett matkib sisemise paketi nime ning versioon 50.1.1 võib valesti seadistatud lahendajate korral asendada tegeliku paketi. Installimisel käivituv kood saadab andmeid ründaja hallatavale hostile realwbx.com.