MAL-2026-18318 — Вредоносный код в @greenlake/mfe-login-url (npm)

@greenlake/mfe-login-url — пакет для подмены зависимостей (dependency confusion), описанный как «Compatibility shim»; в его README он назван «authorized dependency-confusion test». Версии 2.0.0, 1.0.0 и 3.0.0 выполняют postinstall-код во время npm install и тот же beacon-код при импорте пакета. Пакет передаёт имя хоста, путь установки и текущий рабочий каталог по обычному HTTP на http://185.158.107.175:8787/_ah/dc; версия 2.0.0 также передаёт версию Node.