【訳】
「マニフェスト混乱」攻撃の危険にさらされるNPMエコシステム
【図表】
操作されたマニフェスト データの例(blog.vlt.sh)
npm@6 実行中のインストール・スクリプトがマニフェストに存在しない、またはその逆 (blog.vlt.sh)
出典: https://www.bleepingcomputer.com/news/security/npm-ecosystem-at-risk-from-manifest-confusion-attacks/
【ニュース】
◆NPM ecosystem at risk from “Manifest Confusion” attacks (BleepingComputer, 2023/06/28 10:28)
[「マニフェスト混乱」攻撃の危険にさらされるNPMエコシステム]
https://www.bleepingcomputer.com/news/security/npm-ecosystem-at-risk-from-manifest-confusion-attacks/