MAL-2026-17758 — Вредоносный код в react-dropzone-v4 (npm)

Проект OpenSSF Package Analysis выявил пакет react-dropzone-v4 версии 99.0.0 как вредоносный. Пакет имитирует популярную библиотеку react-dropzone, а единственным эффектом его установки является внеполосный маяк, передающий имя хоста установщика.