二进制植入

Npm错误使诱骗诱骗的npm（JavaScript）程序包可以在受害者的系统上植入或更改二进制文件。