npmとyarnパッケージマネージャの穴が塞がれており、攻撃者がShai-Huludに対する防御を回避できる可能性がある。 from csoonline.com

PackageGateが完全に解決されるまで、組織はリスクについて十分な情報に基づいた選択を行う必要があります。
JavaScriptパッケージマネージャーは、この脆弱性は2025年11月26日にHackerOneバグ報奨金プログラムを通じて報告されたもので、システム内で未承認のリモートコードの実行を防ぐはずだと述べています。
しかし、Yomtov氏は、スクリプトバイパスの脆弱性はまだ修正されていないものの、早急に対処されるべきだと付け加えました。
npmがこれを作成したのは、JavaScriptエコシステムがより良い対応を受けるに値するからです。