JavaScript-malware upptäckt i populär TypeScript-bibliotek Zod

Angreppare har infört JavaScript-malware i det populära TypeScript-baserade valideringsbiblioteket Zod. Dock upptäcktes infektionen i tid, så inga smittade versioner har släppts. Zod är ett bibliotek som används av program för att kontrollera om inmatad eller levererad data har korrekt format innan den bearbetas av programvaran. Biblioteket har cirka 342 miljoner veckovisa nedladdningar.

Enligt ett meddelande på Hacker News upptäcktes att Zod version 4.6.6 innehöll malware som laddar ner och kör fjärrlevererat JavaScript samt en payload. Händelsen inträffade för tre veckor sedan. Den otillåtna commit som lade till malware upptäcktes i tid innan den kunde nå npm-publiceringsprocessen, enligt en analys. Således blev den smittade versionen inte gjord tillgänglig för användare.