Npm-Schwachstelle "Package Planting": Vertrauen ist gut, Kontrolle ist besser

Eine als Package Planting bezeichnete Sicherheitslucke im Paketmanager npm erlaubte laut Aquasec, die Vertrauenswurdigkeit bekannter Maintainer zu missbrauchen.