Công ty bảo mật SlowMist đã báo cáo một cuộc tấn công chuỗi cung ứng ảnh hưởng đến hơn 140 gói npm liên quan đến Mastra. Các gói bị xâm phạm bao gồm một phụ thuộc độc hại, `easy-day-js@1.11.22`, thực thi mã do kẻ tấn công kiểm soát khi cài đặt. Vi phạm này làm nổi bật những lỗ hổng liên tục trong chuỗi cung ứng phần mềm, nhấn mạnh sự cần thiết của các thực hành bảo mật cảnh giác trong cộng đồng nhà phát triển và người duy trì gói phần mềm.