Уязвимость в npm позволяла размещать или модифицировать файлы на машине жертвыhttps://xakep.ru/2019/12/16/npm-bug-2/