セキュリティ企業のSlowMistは、Mastraに関連する140以上のnpmパッケージに影響を及ぼすサプライチェーン攻撃を報告しました。侵害されたパッケージには悪意のある依存関係である`easy-day-js@1.11.22`が含まれており、インストール時に攻撃者が制御するコードを実行します。この侵害は、ソフトウェアサプライチェーンにおける継続的な脆弱性を浮き彫りにしており、開発者やパッケージ管理者による厳重なセキュリティ対策の必要性を強調しています。