オープンソースライブラリを使用する際、パブリックリポジトリに存在する同名の悪意あるパッケージを、内部リポジトリよりも優先してインストールさせる攻撃は何か。

依存関係混乱攻撃は、パッケージマネージャの仕様を悪用し、内部用のプライベートパッケージと同じ名前の悪意あるパッケージをパブリックリポジトリに登録して混入させる手法である。