A PureScript telepítőjéhez tartozó npm csomagok függőségeiben kártevő módosításokat találtak
A PureScript telepítő npm-csomag függőségeiben rosszindulatú kódot azonosítottak, amely a purescript csomag telepítésekor lép fel. A rosszindulatú kódot a load-from-cwd-or-npm és a rate-map függőségeken keresztül injektálták. Érdekes, hogy a PureScript telepítő npm-csomaggal kapcsolatos függőségek karbantartását a PureScript telepítő npm-csomag eredeti szerzője végezte, aki nemrégig e csomag karbantartásával foglalkozott, de körülbelül egy hónappal ezelőtt a csomag más karbantartókhoz került. […]
