npm backdoored package (event-stream) part of Mastodon dependency tree · Issue #9359 · tootsuite/mastodon - https://github.com/tootsuite/mastodon/issues/9359
きぼうソフト、登録ユーザー数5万人を超えるマストドンインスタンス「mastodon.cloud」の運営を譲受け
eep, what do we do @Gargron https://snyk.io/blog/malicious-code-found-in-npm-package-event-stream