Come una dipendenza npm familiare è diventata un sospetto di distribuzione via browser

Un presunto compromesso del pacchetto art-template mostra come una dipendenza JavaScript affidabile possa diventare parte di un percorso d'attacco lato client quando sono coinvolti i bundle per browser.