В популярной библиотеке для Node.js-приложений обнаружена возможность внедрения команд. — Anti-Malware.ru.