Npm-Schwachstelle "Package Planting": Vertrauen ist gut, Kontrolle ist besser from Heise's blog

Eine als Package Planting bezeichnete Sicherheitslücke im Paketmanager npm erlaubte laut Aquasec, die Vertrauenswürdigkeit bekannter Maintainer zu missbrauchen.

Source: https://www.heise.de/news/Npm-Schwachstelle-Vertrauen-ist-gut-Kontrolle-ist-besser-7066873.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag