npmソフトウェアパッケージ

慢雾は発表し、140以上のMastra関連のnpmソフトウェアパッケージがサプライチェーン攻撃を受け、影響を受けたバージョンは悪意のある依存関係[email protected]を導入し、インストール段階で攻撃者が制御するコードの実行を引き起こすことを示しています。