Уязвимость в репозитории NPM, позволяющая добавить сопровождающего без подтверждения opennet.ru/57108/