Het kwaadaardige NPM-pakket indexed-btree, dat zich voordoet als het legitieme sorted-btree pakket, is miljoenen keren gedownload. Dit pakket verbergt een malwaretrigger in een prototype-methode, waardoor het schadelijke code kan uitvoeren wanneer het pakket wordt gebruikt.

De ontdekking van deze kwaadaardige code benadrukt de risico's van het gebruik van open source software uit onbetrouwbare bronnen. Door zich te camoufleren als een bekend en vertrouwd pakket, weet indexed-btree ontwikkelaars te misleiden en zo een groot bereik te creëren. Het incident onderstreept het belang van zorgvuldige controle van dependencies binnen softwareprojecten om de integriteit en veiligheid van de ontwikkelomgeving te waarborgen.