https://csn.net4me.net/cyber_security_10480.html
Выполнение произвольного кода в npm-git-publish package for NPM