Unsichtbare npm-Malware umgeht Sicherheitsprüfungen mit manipulierten Versionen
by from heise online News on (#66P2H)
JFrog hat ein unerwartetes Verhalten der npm-Werkzeuge entdeckt: Fur Pakete bestimmter Versionsformate zeigen sie wohl keine sicherheitsrelevanten Hinweise an.