Në 42 paketa NPM, TanStack është integruar me një worm që vetë-shkarkohet
Si rezultat i kompromitimit tĂ« procesit tĂ« formimit tĂ« lançimeve mbi bazĂ«n e GitHub Actions, nĂ« projektin TanStack, njĂ« sulmues arriti tĂ« publikojĂ« nĂ« depozitin NPM 84 versione tĂ« dĂ«mshme, duke pĂ«rfshirĂ« 42 paketat NPM nga stoku TanStack. Disa nga paketat e komprometuar kishin mĂ« shumĂ« se 10 milion shkarkime nĂ« javĂ«. Qasja nĂ« publikimin e lançimeve u arrit pĂ«r shkak tĂ« konfigurimit tĂ« gabuar tĂ« pull_request_target "Pwn Request" nĂ« GitHub Actions (duke treguar […]
