my-very-own-package (todas as versões)

O problema diz respeito a um código malicioso no pacote que envia informações confidenciais, incluindo a saída dos comandos process.versions, process.arch e process.platform, para um servidor remoto durante a execução do script pós-instalação. Não há relatos de sinais de comprometimento adicional além dessa transmissão de dados.

Remova o pacote do seu ambiente.