dev Critique
Mastra : 144 paquets npm piégés via le compte d’un ancien contributeur
Le scope npm @mastra a été republié avec une dépendance piégée, easy-day-js, qui installe un voleur de données et un cheval de Troie. Si vous avez installé une version du 17 juin, considérez la machine compromise.