مرآة CDN لحزم npm يمكن أن تنسخ ملفات الحزم وتتيح فتح ملف HTML مباشرة من نطاق unpkg.com.
اكتشف باحثون حزم npm تحتوي صفحات HTML خبيثة تستخدم واجهة تحقق مزيفة من Cloudflare لإعادة توجيه الزوار إلى مواقع يحددها المهاجمون. ويمنح نشر الملفات عبر مرايا مثل UNPKG وnpmmirror هذه الصفحات نطاقات موثوقة نسبياً، حتى بعد إزالة الحزم من السجل الرسمي.