脆弱性の概要 脆弱性の名称: npm パッケージに悪意のあるコードが埋め込まれた 脆弱性の説明: 攻撃者が パッケージの複数のバージョンに悪意のあるコードを埋め込み、これらのコードはパッケージインストール時に実行され、追加の悪意のあるペイロードを読み込む。 脆弱性の種類: サプライチェーン攻撃 影響範囲 影響を受けるパッケージ: および関連パッケージ（例: , など） 影響を受けるバージョン: 複数のバージョン（具体的なバージョンはスクリーンショットに明記されていない） 影響を受けるユーザー: 影響を受けるバージョンの パッケージを使用しているすべてのユーザー 修正方案 即時対応: パッケージを確認し、最新バージョンに更新する 監視: 新しい悪意のあるバージョンが公開されていないか監視する 報告: 発見された悪意のある動作を関連するセキュリティチームに報告する POCコード スクリーンショットには具体的なPOCコードは示されていませんが、悪意のあるコードはパッケージインストール時に実行され、追加の悪意のあるペイロードを読み込むと記載されています。具体的なコードの詳細はスクリーンショットに表示されていません。