Les sujets à surveiller, en un regard.
50 alerte(s) répertoriée(s) pour 80 sujet(s) suivi(s). 9 sujet(s) en rouge, 1 en orange.
Shopify
Recherche du sujet effectuée
Recherche dédiée effectuée pour Shopify sur l’intervalle demandé. Aucune vulnérabilité, aucun correctif ni avis de sécurité correspondant à cet intervalle n’a été identifié dans les sources consultées; cela ne préjuge pas d’informations qui pourraient paraître après la borne de fin.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Wix
Recherche du sujet effectuée
Niveau relevé : Critique
Dans l’intervalle vérifié du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00, dix avis GitHub datés de cette période signalent des paquets npm malveillants qui usurpent des noms de modules internes Wix et collectent ou exfiltrent des informations lorsqu’ils sont chargés. Cette synthèse est provisoire jusqu’à la borne de fin indiquée et ne couvre pas le reste de la journée. Dans la période vérifiée jusqu’au 2026-10-05T05:42:42+02:00, les candidats fournis signalent onze avis GitHub sur des paquets npm malveillants visant des environnements Wix par usurpation de noms de modules internes. Les paquets concernés sont en version 1.0.0 ; les avis décrivent de la reconnaissance système et une transmission de données au chargement. Dans les sources fournies, trois avis publiés pendant l’intervalle signalent des paquets npm malveillants qui imitent des modules associés à Wix et exfiltrent des renseignements système lors de leur chargement. Les éléments fournis ne permettent pas d’établir une exploitation active au-delà du comportement décrit dans les paquets.
Code malveillant dans css-field-sizing-polyfill npm
css-field-sizing-polyfill@1.0.0 contient du code malveillant qui effectue de la reconnaissance système dès son chargement et transmet les résultats à un serveur externe. Le paquet usurpe des noms de modules internes Wix ; le retirer et vérifier les environnements où il a été installé ou chargé.
Action recommandée : Bloquer et supprimer css-field-sizing-polyfill@1.0.0, puis contrôler les systèmes où il a été installé ou chargé et rechercher les communications vers l’hôte indiqué dans l’avis.
Code malveillant dans dom-focus-sentinel npm
dom-focus-sentinel@1.0.0 exécute au chargement des commandes de reconnaissance système et envoie leurs résultats à un serveur externe. Il imite des modules internes Wix ; supprimer le paquet et vérifier les hôtes où il a été installé ou chargé.
Action recommandée : Bloquer et supprimer dom-focus-sentinel@1.0.0, puis contrôler les systèmes où il a été installé ou chargé et rechercher les communications vers l’hôte indiqué dans l’avis.
Code malveillant dans css-scroll-anchor-polyfill npm
css-scroll-anchor-polyfill@1.0.0 usurpe des modules internes Wix et exécute au chargement du code de reconnaissance système qui transmet des informations à un serveur externe. Le paquet ne fournit pas le comportement attendu d’un polyfill ; le supprimer et vérifier les environnements concernés.
Action recommandée : Bloquer et supprimer css-scroll-anchor-polyfill@1.0.0, puis contrôler les systèmes où il a été installé ou chargé et rechercher les communications vers l’hôte indiqué dans l’avis.
Code malveillant dans tiny-focusgroup-helper npm
tiny-focusgroup-helper@1.0.0 exécute à l’import des commandes de reconnaissance système et transmet les résultats à un endpoint externe. Ses exports imitent des registres internes Wix ; supprimer le paquet et vérifier les systèmes où il a été chargé.
Action recommandée : Bloquer et supprimer tiny-focusgroup-helper@1.0.0, puis contrôler les systèmes où il a été installé ou chargé et rechercher les communications vers l’hôte indiqué dans l’avis.
Code malveillant dans tiny-css-token-parser npm
tiny-css-token-parser@1.0.0 exécute au chargement de la reconnaissance système et transmet des informations de l’hôte à des collecteurs externes. Il imite des noms de registres internes Wix ; supprimer le paquet et contrôler les environnements où il a été chargé.
Action recommandée : Bloquer et supprimer tiny-css-token-parser@1.0.0, puis contrôler les systèmes où il a été installé ou chargé et rechercher les communications vers les collecteurs cités dans l’avis.
Code malveillant dans tiny-dom-focus-trap npm
tiny-dom-focus-trap@1.0.0 exécute à l’import des commandes de reconnaissance et transmet des informations système à un endpoint externe. Le paquet imite des modules internes Wix ; le supprimer et vérifier les hôtes où il a été installé ou chargé.
Action recommandée : Bloquer et supprimer tiny-dom-focus-trap@1.0.0, puis contrôler les systèmes où il a été installé ou chargé et rechercher les communications vers l’hôte indiqué dans l’avis.
Code malveillant dans css-interop-observer-polyfill npm
css-interop-observer-polyfill@1.0.0 exécute à l’import des commandes de reconnaissance et transmet les résultats ainsi que des métadonnées de l’hôte à un endpoint externe. Il imite des registres internes Wix ; supprimer le paquet et contrôler les systèmes où il a été chargé.
Action recommandée : Bloquer et supprimer css-interop-observer-polyfill@1.0.0, puis contrôler les systèmes où il a été installé ou chargé et rechercher les communications vers l’hôte indiqué dans l’avis.
Code malveillant dans css-relative-color-util npm
css-relative-color-util@1.0.0 exécute au chargement des commandes de reconnaissance et transmet des données système à des collecteurs externes. Il imite des modules internes Wix et réexécute son code lors de certains chargements ; le supprimer et vérifier les environnements concernés.
Action recommandée : Bloquer et supprimer css-relative-color-util@1.0.0, puis contrôler les systèmes où il a été installé ou chargé et rechercher les communications vers les collecteurs cités dans l’avis.
Code malveillant dans wcag-color-a11y-helpers npm
wcag-color-a11y-helpers@1.0.0 exécute au chargement des commandes de reconnaissance et transmet des informations de l’hôte à un collecteur externe. Il imite des registres internes Wix ; supprimer le paquet et contrôler les environnements où il a été chargé.
Action recommandée : Bloquer et supprimer wcag-color-a11y-helpers@1.0.0, puis contrôler les systèmes où il a été installé ou chargé et rechercher les communications vers l’hôte indiqué dans l’avis.
Code malveillant dans css-gap-decorations-polyfill npm
css-gap-decorations-polyfill@1.0.0 ne fournit pas le polyfill annoncé et exécute au chargement des commandes de reconnaissance, dont la collecte de données réseau et de /etc/hosts. Le code transmet ces informations à un endpoint externe et imite des modules internes Wix ; supprimer le paquet et contrôler les systèmes concernés.
Action recommandée : Bloquer et supprimer css-gap-decorations-polyfill@1.0.0, puis contrôler les systèmes où il a été installé ou chargé et rechercher les communications vers l’hôte indiqué dans l’avis.
Code malveillant dans css-light-dark-polyfill (npm)
Le paquet npm `css-light-dark-polyfill` version 1.0.0 contient du code malveillant qui collecte des informations sur l’hôte et le résultat de commandes système, puis les transmet à un serveur externe. Cette activité est sans rapport avec la fonction annoncée de polyfill CSS ; éviter toute installation et supprimer le paquet si présent.
Action recommandée : Bloquer et retirer `css-light-dark-polyfill@1.0.0` ; si le paquet a été exécuté, enquêter sur l’hôte et les communications sortantes vers le point de terminaison indiqué dans l’avis.
Code malveillant dans css-starting-style-polyfill (npm)
Le paquet npm `css-starting-style-polyfill` version 1.0.0 exécute à son chargement des commandes de reconnaissance système et transmet les résultats ainsi que des identifiants de l’hôte à un serveur externe. Le comportement ne correspond pas à la fonction annoncée ; ne pas installer cette version et la retirer si elle est présente.
Action recommandée : Bloquer et retirer `css-starting-style-polyfill@1.0.0` ; si le paquet a été exécuté, enquêter sur l’hôte et les communications sortantes vers le point de terminaison indiqué dans l’avis.
Code malveillant dans focus-visible-polyfill-lite (npm)
Le paquet npm `focus-visible-polyfill-lite` version 1.0.0 contient un code qui lance des commandes de reconnaissance système lors du chargement du module et transmet les résultats à un serveur externe. Son imitation de noms de registres internes Wix peut favoriser une confusion de dépendances ; éviter cette version et la supprimer si elle est présente.
Action recommandée : Bloquer et retirer `focus-visible-polyfill-lite@1.0.0` ; si le paquet a été exécuté, enquêter sur l’hôte et les communications sortantes vers le point de terminaison indiqué dans l’avis.
Paquet npm malveillant visant l’écosystème Wix
Un avis signale que rgx33-flex-layout-core@1.0.0 usurpe des noms de registres internes de Wix et exécute du code de reconnaissance système lors de son chargement. Les données collectées sont envoyées vers des collecteurs externes; aucun correctif n’est indiqué.
Action recommandée : Bloquer rgx33-flex-layout-core@1.0.0, le retirer des dépendances et enquêter sur toute machine ou pipeline l’ayant chargé.
Paquet npm malveillant usurpant des modules Wix
Un avis signale que minimal-a11y-contrast-check@1.0.0 exécute de la reconnaissance système dès son import et usurpe des noms de registres internes Wix. Les informations collectées sont exfiltrées vers des collecteurs externes; aucun correctif n’est indiqué.
Action recommandée : Bloquer minimal-a11y-contrast-check@1.0.0, le retirer des dépendances et enquêter sur toute machine ou pipeline l’ayant chargé.
Paquet npm malveillant déguisé en polyfill CSS
Un avis signale que css-anchor-pos-fallback@1.0.0 exécute des commandes de reconnaissance et envoie les résultats à un serveur externe dès son chargement. Le paquet imite également des modules internes Wix; aucun correctif n’est indiqué.
Action recommandée : Bloquer css-anchor-pos-fallback@1.0.0, le retirer des dépendances et enquêter sur toute machine ou pipeline l’ayant chargé.
Paquet npm malveillant visant les pipelines Wix
Un avis signale que rgx33-css-grid-utils@1.0.0 imite des registres internes Wix et recueille des informations système à l’import. Ces informations sont envoyées à des collecteurs externes; aucun correctif n’est indiqué.
Action recommandée : Bloquer rgx33-css-grid-utils@1.0.0, le retirer des dépendances et enquêter sur toute machine ou pipeline l’ayant chargé.
Paquet npm malveillant usurpant un utilitaire d’accessibilité
Un avis signale que css-a11y-contrast-utils@1.0.0 est un paquet imposteur qui déclenche une reconnaissance système et une exfiltration lors de son chargement. Il imite des noms de registres internes Wix; aucun correctif n’est indiqué.
Action recommandée : Bloquer css-a11y-contrast-utils@1.0.0, le retirer des dépendances et enquêter sur toute machine ou pipeline l’ayant chargé.
Paquet npm malveillant avec collecte de métadonnées cloud
Un avis signale que postcss-gap-fallback-util@1.0.0 exécute de la reconnaissance système et tente de lire les métadonnées d’instances cloud lors de son chargement. Les données sont transmises à des collecteurs externes; aucun correctif n’est indiqué.
Action recommandée : Bloquer postcss-gap-fallback-util@1.0.0, le retirer des dépendances et vérifier les éventuels accès aux métadonnées cloud.
Paquet npm malveillant utilisant du code obfusqué
Un avis signale que css-env-function-shim@1.0.0 dissimule du code qui exécute des commandes système et exfiltre des informations à l’import. Le paquet usurpe des registres internes Wix; aucun correctif n’est indiqué.
Action recommandée : Bloquer css-env-function-shim@1.0.0, le retirer des dépendances et enquêter sur toute machine ou pipeline l’ayant chargé.
Paquet npm malveillant déguisé en polyfill de positionnement
Un avis signale que popover-anchor-polyfill@1.0.0 exécute des commandes de reconnaissance et transmet les résultats à un serveur externe lors de son chargement. Son manifeste imite des modules internes Wix; aucun correctif n’est indiqué.
Action recommandée : Bloquer popover-anchor-polyfill@1.0.0, le retirer des dépendances et enquêter sur toute machine ou pipeline l’ayant chargé.
Paquet npm malveillant déguisé en polyfill CSS
Un avis signale que css-reading-flow-polyfill@1.0.0 est un paquet imposteur exécutant des commandes de reconnaissance et exfiltrant les résultats à l’import. Son code imite des registres internes Wix et force la réexécution du module; aucun correctif n’est indiqué.
Action recommandée : Bloquer css-reading-flow-polyfill@1.0.0, le retirer des dépendances et enquêter sur toute machine ou pipeline l’ayant chargé.
Paquet npm malveillant déguisé en polyfill CSS
Un avis signale que css-scroll-state-polyfill@1.0.0 exécute de la reconnaissance système et transmet les résultats à un collecteur externe lors de son chargement. Le paquet imite des registres internes Wix et peut répéter l’opération à chaque import; aucun correctif n’est indiqué.
Action recommandée : Bloquer css-scroll-state-polyfill@1.0.0, le retirer des dépendances et enquêter sur toute machine ou pipeline l’ayant chargé.
Solocal
Recherche du sujet effectuée
La recherche web dédiée à Solocal n’a pas permis de vérifier de nouvelle vulnérabilité, de nouvel avis ou correctif de sécurité, ni d’évolution substantielle datés entre le 2026-10-05T00:00:00+02:00 et le 2026-10-05T05:42:42+02:00. Il s’agit d’une synthèse provisoire à cette borne, et non d’une conclusion pour le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Craft CMS
Recherche du sujet effectuée
La recherche dédiée à Craft CMS n’a identifié, dans les résultats consultés, aucun avis ou événement de sécurité daté de l’intervalle demandé. Les avis Craft CMS visibles dans le registre GitHub consulté sont antérieurs au 5 octobre 2026; cette synthèse est provisoire et s’arrête à 2026-10-05T05:42:42+02:00.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Ghost
Recherche du sujet effectuée
Pour Ghost (Ghost CMS), les sources consultées n’ont fait apparaître aucun avis, correctif de sécurité, exploitation ni changement substantiel daté dans l’intervalle vérifié, du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Les avis Ghost visibles dans les résultats de recherche étaient datés antérieurement à cette période; cette synthèse est provisoire et ne couvre pas le reste du 5 octobre 2026.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Strapi
Recherche du sujet effectuée
Recherche web dédiée effectuée pour Strapi sur l’intervalle du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00. Parmi les sources consultées, aucun avis ou événement de sécurité Strapi vérifiable comme ayant été publié dans cet intervalle n’a été identifié; les avis Strapi repérés étaient antérieurs à la période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Directus
Recherche du sujet effectuée
La recherche dédiée sur Directus n’a identifié aucun nouvel avis, correctif de sécurité, cas d’exploitation ni changement substantiel vérifiable dans l’intervalle demandé. Les avis Directus visibles dans les sources consultées sont antérieurs au 2026-10-05 ; cette synthèse est limitée à la borne de fin indiquée et ne préjuge pas du reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
OpenCart
Recherche du sujet effectuée
Aucun avis de sécurité, correctif, signalement d’exploitation ou changement substantiel OpenCart daté de l’intervalle demandé n’a été identifié dans les résultats de recherche consultés. Synthèse provisoire arrêtée au 2026-10-05T05:42:42+02:00; cela ne préjuge pas des événements ultérieurs de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
cPanel
Recherche du sujet effectuée
Recherche effectuée pour cPanel sur l’intervalle demandé, du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Les sources consultées n’ont pas fourni d’avis, de correctif ni d’autre événement de sécurité cPanel daté de façon vérifiable dans cet intervalle; cette synthèse provisoire ne couvre pas les heures suivantes de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Ruby
Recherche du sujet effectuée
Recherche effectuée pour Ruby sur l’intervalle du 5 octobre 2026, de 00:00:00+02:00 à 05:42:42+02:00. Les sources consultées ne montrent aucun avis ou événement de sécurité Ruby daté de façon vérifiable dans cette fenêtre; les avis Ruby trouvés sont antérieurs à la borne de début.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Bun
Recherche du sujet effectuée
Recherche web effectuée pour Bun sur la période du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00. Aucun avis de sécurité, correctif, événement d’exploitation ou changement substantiel daté dans cet intervalle n’a été vérifié dans les résultats consultés; cela ne préjuge pas d’événements survenus après la borne de fin.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Deno
Recherche du sujet effectuée
Recherche web dédiée effectuée pour Deno sur la période du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00. Aucune vulnérabilité, correction ou évolution de sécurité datée dans cet intervalle n’a été vérifiée dans les résultats consultés; les avis Deno visibles étaient antérieurs à la période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Go
Recherche du sujet effectuée
Recherche effectuée pour Go (langage et écosystème) sur la période du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00. Les sources consultées ne font apparaître aucun avis, correctif ou autre événement de sécurité correspondant à cet intervalle ; cette synthèse est provisoire et ne couvre pas le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Kotlin
Recherche du sujet effectuée
Pour l’intervalle du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00, la recherche web dédiée n’a identifié aucun avis ou événement de sécurité Kotlin vérifiable comme daté de cette période. Les résultats consultés comprenaient des avis antérieurs, qui ne sont pas retenus; cette synthèse est provisoire et s’arrête à la borne indiquée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Electron
Recherche du sujet effectuée
La recherche dédiée aux avis de sécurité d’Electron et aux sources CVE/NVD n’a pas fait apparaître d’avis, de correctif ou d’autre changement de sécurité daté dans l’intervalle vérifié, du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Il s’agit d’une synthèse provisoire limitée à cette borne, et non d’une conclusion sur le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
jQuery
Recherche du sujet effectuée
La recherche dédiée sur jQuery pour l’intervalle du 5 octobre 2026, de 00:00:00+02:00 à 05:42:42+02:00, n’a identifié aucun nouvel avis, correctif de sécurité, cas d’exploitation ni changement substantiel daté dans cette période. Les avis GitHub consultés pour le projet sont anciens; les résultats de recherche n’ont révélé aucun événement pertinent dans la fenêtre vérifiée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Laravel
Recherche du sujet effectuée
Niveau relevé : Critique
La recherche a identifié un avis NVD concernant le paquet Laravel alexpechkarev/google-maps, publié dans l’intervalle demandé selon l’heure +02:00. Aucun correctif n’a été confirmé dans les informations consultées.
CVE-2026-105222 : vérification TLS désactivée par défaut dans alexpechkarev/google-maps
Le paquet Laravel alexpechkarev/google-maps désactive par défaut la vérification des certificats TLS, ce qui peut permettre à un attaquant en position d’intercepter les requêtes vers les services Google Maps, de récupérer la clé API transmise dans l’URL et de modifier les réponses. Les versions jusqu’à 12.16 sont concernées selon la fiche NVD ; le correctif n’est pas établi par les informations consultées.
Action recommandée : Vérifier si le paquet est utilisé et mettre à niveau vers une version corrigée dès qu’elle est confirmée. Dans l’intervalle, activer la vérification des certificats TLS et éviter de transmettre la clé API dans une URL lorsque cela est possible.
Svelte
Recherche du sujet effectuée
La recherche dédiée sur Svelte n’a pas identifié de vulnérabilité, d’avis de sécurité, de correctif ni d’exploitation datés de l’intervalle demandé. Les avis Svelte repérés dans les résultats consultés sont antérieurs au 2026-10-05T00:00:00+02:00; aucune information postérieure à la borne de fin n’est retenue.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Symfony
Recherche du sujet effectuée
Jusqu’à la borne du 2026-10-05T05:42:42+02:00, la recherche dédiée n’a identifié aucun nouvel avis, correctif de sécurité, cas d’exploitation ni changement substantiel concernant Symfony daté dans l’intervalle demandé. Les avis repérés dans les sources consultées sont antérieurs à cette période ; cette synthèse est provisoire et ne couvre pas le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Flask
Recherche du sujet effectuée
Aucune nouvelle vulnérabilité, publication d’avis de sécurité, exploitation confirmée ou mise à jour substantielle de Flask datée dans l’intervalle vérifié n’a été identifiée dans les résultats consultés. Cette synthèse est provisoire et s’arrête au 2026-10-05T05:42:42+02:00; elle ne couvre pas le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Django
Vérification incomplète
La recherche a fait ressortir l’archive officielle de sécurité Django, dont les avis affichés les plus récents sont datés du 4 août 2026. La vérification demandée pour l’ensemble des sources et de la période jusqu’au 5 octobre 2026 à 05:42:42 +02:00 n’a pas pu être menée à terme ; aucun élément de cette période n’est donc confirmé ici.
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
FastAPI
Recherche du sujet effectuée
Recherche dédiée effectuée pour FastAPI sur l’intervalle demandé, du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Aucun nouvel avis, correctif de sécurité, événement d’exploitation ou changement substantiel daté dans cet intervalle n’a été vérifié dans les sources consultées ; les avis FastAPI repérés étaient antérieurs à la période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Express
Recherche du sujet effectuée
Niveau relevé : Critique
Deux avis publiés pendant l’intervalle concernent des paquets npm malveillants qui usurpent l’identité d’Express. Aucun nouvel avis de vulnérabilité affectant le framework Express lui-même n’a été identifié dans les sources consultées pour cette période; les autres candidats n’établissent pas un événement substantiel daté de l’intervalle. Le candidat concerne le paquet npm malveillant « exptred », un typosquat distinct du framework Express. Sa publication initiale est antérieure à la période ; le lot ne fournit aucune preuve d’un changement substantiel pendant l’intervalle retenu.
Paquet npm malveillant express-enhanced
Le paquet npm `express-enhanced` (version 5.2.2) imite Express et lance à l’installation un script qui télécharge et exécute un payload JavaScript distant non vérifié. N’installez pas ce paquet et retirez-le des dépendances ; aucun correctif n’est indiqué.
Action recommandée : Bloquer express-enhanced et auditer les installations npm ainsi que les hôtes où le paquet aurait été exécuté.
Paquet npm malveillant express-fork
Le paquet npm `express-fork` (version 5.2.2) reprend des éléments d’Express et exécute, à l’installation, un script qui récupère puis lance du code JavaScript distant non vérifié. N’installez pas ce paquet et retirez-le des dépendances ; aucun correctif n’est indiqué.
Action recommandée : Bloquer express-fork et auditer les installations npm ainsi que les hôtes où le paquet aurait été exécuté.
NestJS
Recherche du sujet effectuée
La recherche dédiée aux avis de sécurité NestJS et aux fiches CVE/NVD accessibles n’a identifié aucun avis, correctif ou autre changement substantiel daté dans l’intervalle vérifié, du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00. Les résultats consultés concernant NestJS étaient antérieurs à cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
MySQL
Recherche du sujet effectuée
Recherche dédiée effectuée pour MySQL sur la période du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Aucun avis, correctif, cas d’exploitation ou changement substantiel concernant le produit MySQL n’a été vérifié dans cet intervalle; les deux candidats fournis portent sur d’autres sujets.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
PostgreSQL
Vérification incomplète
La recherche a relevé une annonce datée du 2026-10-05 concernant pgvector 0.8.7 et CVE-2026-103484. L’annonce ne donne pas d’heure, de sorte qu’il n’est pas possible de vérifier si elle est survenue avant la borne de fin de l’intervalle.
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
MongoDB
Recherche du sujet effectuée
Recherche web dédiée à MongoDB effectuée pour l’intervalle du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Les résultats consultés n’ont pas établi de vulnérabilité, d’avis/correctif de sécurité, d’exploitation ni de changement substantiel MongoDB daté de cet intervalle; cette synthèse ne couvre pas le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Redis
Recherche du sujet effectuée
Recherche effectuée pour Redis sur l’intervalle demandé. Aucun événement de sécurité correspondant au sujet et à la période n’a été vérifié dans les résultats consultés ; cela ne constitue pas une affirmation d’absence de nouveauté sur l’ensemble du Web.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Caddy
Recherche du sujet effectuée
Recherche web dédiée à Caddy effectuée pour l’intervalle du 5 octobre 2026, de 00:00:00+02:00 inclus à 05:42:42+02:00 exclu. Les pages de sécurité GitHub de Caddy consultées affichent des avis antérieurs à cet intervalle; aucun avis ou événement répondant aux critères n’a été identifié dans les résultats consultés. Cette synthèse est provisoire et ne couvre pas les heures suivant la borne de fin.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
SvelteKit
Recherche du sujet effectuée
Recherche web dédiée effectuée pour SvelteKit sur l’intervalle demandé. Aucun nouvel avis, correctif, événement d’exploitation ou changement substantiel daté entre 2026-10-05T00:00:00+02:00 inclus et 2026-10-05T05:42:42+02:00 exclu n’a été identifié dans les résultats consultés; les avis SvelteKit repérés étaient antérieurs à cette période. Cette synthèse est provisoire et ne couvre pas les heures restantes du 5 octobre.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Babel
Recherche du sujet effectuée
Niveau relevé : Critique
Un avis fourni signale un paquet npm malveillant qui imite Babel, mais qui n’est pas le paquet officiel du projet. Les sources officielles consultées pour Babel ne montrent pas de nouvel avis Babel daté de la période ; l’avis de malware est retenu en raison de l’usurpation explicite de Babel.
Code malveillant dans @babell/core (npm)
Le paquet npm @babell/core@8.0.6 est signalé comme malveillant et usurpe le nom et les métadonnées de @babel/core. Son hook preinstall exécute un script JavaScript distant non vérifié avec les privilèges du processus npm.
Action recommandée : Bloquer @babell/core@8.0.6 et vérifier les installations déjà réalisées.
Elasticsearch
Recherche du sujet effectuée
Aucune vulnérabilité, correction ou publication d’avis de sécurité Elasticsearch datée dans l’intervalle vérifié du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00 n’a été identifiée dans les sources consultées. Cette synthèse est provisoire et ne couvre pas le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
RabbitMQ
Recherche du sujet effectuée
La recherche dédiée aux avis RabbitMQ, aux avis GitHub du projet et aux entrées CVE/NVD n’a identifié aucun événement de sécurité vérifiable daté dans l’intervalle demandé. Les avis RabbitMQ repérés dans les résultats étaient antérieurs à la borne de début ; cette synthèse est provisoire et s’arrête au 2026-10-05T05:42:42+02:00.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Memcached
Recherche du sujet effectuée
Recherche effectuée pour Memcached sur l’intervalle du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Aucun nouvel avis, correctif, événement d’exploitation ou changement substantiel daté dans cet intervalle n’a été vérifié dans les résultats consultés. Cette synthèse est provisoire et ne couvre pas le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
GraphQL
Recherche du sujet effectuée
Recherche web effectuée pour GraphQL sur l’intervalle demandé, du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Parmi les résultats consultés, aucun avis ou événement vérifié comme daté de cet intervalle n’a été retenu; les résultats datés d’avant la borne, dont un avis NVD publié le 2026-10-01, sont hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
WooCommerce
Recherche du sujet effectuée
La recherche dédiée aux avis WooCommerce, aux avis de sécurité GitHub et aux vulnérabilités CVE n’a identifié aucun nouvel avis, correctif, cas d’exploitation ou changement substantiel daté dans l’intervalle vérifié, du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Cette synthèse est provisoire et ne couvre pas le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Simple:Press
Recherche du sujet effectuée
Recherche effectuée pour Simple:Press sur l’intervalle demandé. Les sources consultées montrent des vulnérabilités et correctifs antérieurs à cette période, mais aucun événement de sécurité nouveau ou substantiellement mis à jour daté du 5 octobre 2026 avant 05:42:42 +02:00 n’a été vérifié.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Docker
Recherche du sujet effectuée
Les avis Docker/Moby consultés ne montrent aucun avis ou correctif de sécurité publié dans l’intervalle vérifié. Les avis Docker/Moby repérés dans la recherche étaient datés du 1er octobre 2026 ou d’une date antérieure, donc hors période. Cette synthèse est provisoire et s’arrête à 2026-10-05T05:42:42+02:00.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Kubernetes
Recherche du sujet effectuée
Niveau relevé : Critique
La recherche a identifié une nouvelle publication NVD dans l’intervalle demandé concernant une validation TLS incorrecte dans la bibliothèque PHP maclof/kubernetes-client. Le résultat concerne un client Kubernetes, et non une vulnérabilité du cœur Kubernetes.
CVE-2026-105223 : validation TLS incorrecte dans maclof/kubernetes-client
La bibliothèque PHP maclof/kubernetes-client ne vérifie pas correctement le certificat TLS lors de certaines lectures de kubeconfig sans certificate-authority-data, ce qui peut permettre à un attaquant situé sur le chemin réseau d’intercepter des identifiants ou de modifier les échanges avec l’API Kubernetes. Mettre à jour vers la version 0.32.0 ou ultérieure.
Action recommandée : Mettre à jour maclof/kubernetes-client vers la version 0.32.0 ou ultérieure; vérifier les configurations kubeconfig utilisées par l’application.
Linux (noyau)
Recherche du sujet effectuée
Recherche web dédiée au noyau Linux effectuée pour l’intervalle demandé. Aucun avis, correctif ou changement substantiel daté de cet intervalle n’a été identifié dans les résultats consultés; les avis trouvés étaient antérieurs à la borne de début. Il s’agit d’une synthèse provisoire jusqu’au 2026-10-05T05:42:42+02:00, et non d’une clôture de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Debian
Recherche du sujet effectuée
Aucune nouveauté de sécurité Debian dans l’intervalle demandé n’a pu être vérifiée à partir des sources consultées. L’index officiel Debian LTS affichait DLA-4817-1, daté du 4 octobre 2026, parmi les avis récents; l’avis DLA-4819-1 du candidat n’y était pas corroboré. La recherche est limitée à la borne du 5 octobre 2026 à 05:42:42 +02:00.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Alpine Linux
Recherche du sujet effectuée
Recherche web effectuée pour Alpine Linux sur l’intervalle demandé, jusqu’au 2026-10-05T05:42:42+02:00. Les résultats consultés ne montrent aucun avis ou événement de sécurité Alpine Linux daté de cet intervalle; les annonces de sécurité repérées sont antérieures à la période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Apache HTTP Server
Recherche du sujet effectuée
Dans les sources consultées, aucune vulnérabilité, annonce de correctif, exploitation ni évolution substantielle concernant Apache HTTP Server n’a été identifiée comme datée de la période demandée. La page de vulnérabilités du projet consultée présente des avis antérieurs à cette période; cette synthèse est limitée aux recherches effectuées et à la borne du 5 octobre 2026 à 05:42:42 +02:00.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Nginx
Recherche du sujet effectuée
La recherche dédiée aux sources officielles NGINX et GitHub n’a pas identifié d’avis ou de correctif de sécurité nginx daté de l’intervalle demandé. La page officielle consultée répertorie des avis antérieurs, sans élément vérifiable dans la période du 5 octobre 2026, 00:00 à 05:42:42 +02:00 ; cette conclusion est limitée aux sources effectivement consultées.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
PHP
Recherche du sujet effectuée
Niveau relevé : Gravité à préciser
Recherche dédiée effectuée pour PHP et PHP-FPM sur l’intervalle demandé. Aucun avis ou événement nouveau concernant le langage ou son moteur n’a été vérifié dans cette fenêtre; les avis PHP consultés étaient datés du 24 septembre 2026, hors période. Les candidats portent sur des applications distinctes développées en PHP, et non sur une vulnérabilité du sujet demandé. Aucun candidat fourni ne concerne le langage ou le runtime PHP : les fiches décrivent des vulnérabilités dans des applications distinctes, même si leurs fichiers portent l’extension .php. Aucun item n’est donc retenu pour le sujet demandé. Aucune vulnérabilité propre au langage PHP ni aucun avis ou correctif PHP n’est établi par les candidats fournis dans l’intervalle vérifié. Les chemins en .php cités concernent des applications distinctes, et les seules dates fournies correspondent à des mises à jour de fiches NVD, qui ne suffisent pas à établir un événement nouveau ou substantiel pour le sujet demandé. Aucun candidat fourni ne concerne PHP (PHP ou PHP-FPM) : les quatre entrées NVD portent sur des applications tierces, et les avis GHSA concernent des paquets npm malveillants. Aucun élément du lot ne justifie donc un item pour le sujet demandé dans l’intervalle considéré. Un avis Debian LTS publié le 2026-10-05 annonce des correctifs pour dix CVE et un GHSA sans CVE concernant php8.2. L’heure de publication et les versions corrigées précises ne sont pas indiquées dans la source fournie.
PHP mysqlnd : surlectures dans le protocole MySQL
Des surlectures de paquets dans le protocole mysqlnd peuvent provoquer un déni de service lors d’une connexion à un serveur MySQL non fiable ou compromis. Debian indique que les applications se connectant uniquement à des serveurs de confiance ne sont pas exposées à ce problème.
Action recommandée : Appliquer la mise à jour Debian DLA-4819-1 pour php8.2 ; vérifier les notes du suivi Debian pour les détails du paquet corrigé.
PHP SOAP : dépassement d’entier dans le client HTTP
Une vérification de la croissance du tampon de réponse du client HTTP SOAP dépend d’un dépassement d’entier signé. Selon la disposition du tas et le compilateur, l’anomalie peut entraîner un déni de service ou une corruption mémoire.
Action recommandée : Appliquer la mise à jour Debian DLA-4819-1 pour php8.2.
PHP Phar : injection d’entrées TAR par dépassement d’entier
Un dépassement d’entier dans phar_tar_number() permet l’injection d’entrées dans une archive TAR. L’avis Debian ne précise pas davantage les conséquences ni les versions affectées exactes.
Action recommandée : Appliquer la mise à jour Debian DLA-4819-1 pour php8.2.
PHP SOAP : déni de service par récursion XML sans limite
La fonction cleanup_xml_node() du parseur XML SOAP récursive sans limite selon la profondeur du document. Une requête SOAP spécialement conçue peut ainsi provoquer un déni de service.
Action recommandée : Appliquer la mise à jour Debian DLA-4819-1 pour php8.2.
PHP : divulgation d’identifiants lors de redirections HTTP
Le wrapper de flux http:// peut divulguer des identifiants lorsqu’une redirection mène vers un autre hôte ou port, ou entraîne une rétrogradation de schéma. L’avis Debian mentionne une divulgation d’informations ou une élévation de privilèges possible.
Action recommandée : Appliquer la mise à jour Debian DLA-4819-1 pour php8.2.
PHP TLS : lecture hors limites lors de la vérification du nom d’hôte
Lors d’une connexion TLS à un serveur présentant un CN générique construit à cet effet, la vérification du nom d’hôte peut effectuer une lecture hors limites de longueur non bornée. Cette anomalie peut provoquer un déni de service.
Action recommandée : Appliquer la mise à jour Debian DLA-4819-1 pour php8.2.
PHP-FPM/FastCGI : contournement du contrôle d’accès IPv6
La branche IPv6 du contrôle d’accès du client FastCGI ne compare que les 12 premiers octets d’une adresse IPv6. Le contrôle de listen.allowed_clients s’applique donc à un préfixe /96 plutôt qu’à l’adresse exacte, ce qui peut permettre un contournement à un attaquant partageant ce préfixe avec une adresse autorisée.
Action recommandée : Appliquer la mise à jour Debian DLA-4819-1 pour php8.2 et vérifier la configuration listen.allowed_clients.
PHP TLS : validation incorrecte du nom du pair
La vérification du pair TLS ne respecte pas RFC 6125 et revient à valider le nom commun (CN) après une divergence du subjectAltName. L’avis Debian ne détaille pas davantage les conditions d’exploitation ni l’impact précis.
Action recommandée : Appliquer la mise à jour Debian DLA-4819-1 pour php8.2.
PHP convert.* : lecture hors limites avec line-break-chars contenant NUL
Les filtres de flux convert.* peuvent effectuer une lecture hors limites lorsque l’option line-break-chars contient un octet NUL. L’avis Debian ne précise pas d’impact supplémentaire ni les versions affectées exactes.
Action recommandée : Appliquer la mise à jour Debian DLA-4819-1 pour php8.2.
PHP HTTP stream wrapper : lecture hors limites sur redirection vide
Le wrapper de flux HTTP peut effectuer une lecture hors limites lorsqu’il suit une redirection dont l’en-tête Location est vide. L’avis Debian ne précise pas davantage l’impact ni les versions affectées exactes.
Action recommandée : Appliquer la mise à jour Debian DLA-4819-1 pour php8.2.
PHP : entrée non initialisée dans php_filter_encode_url()
L’avis Debian signale que php_filter_encode_url() n’initialisait pas la dernière entrée de sa table de correspondance de 256 éléments. La source ne fournit pas de CVE ni de détails supplémentaires sur les conséquences ou les versions affectées.
Action recommandée : Appliquer la mise à jour Debian DLA-4819-1 pour php8.2.
WordPress
Recherche du sujet effectuée
Recherche dédiée effectuée pour WordPress sur l’intervalle demandé. Parmi les sources consultées, aucun avis ou événement de sécurité vérifiable n’a été identifié comme publié entre 2026-10-05T00:00:00+02:00 et 2026-10-05T05:42:42+02:00 ; cela ne constitue pas une clôture de la journée ni une affirmation d’exhaustivité sur tout le Web.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
PrestaShop
Recherche du sujet effectuée
La recherche dédiée a porté sur PrestaShop, ses avis de sécurité GitHub et les sources du projet. Aucun nouvel avis, correctif de sécurité, événement d’exploitation ou changement substantiel daté dans l’intervalle demandé n’a été identifié dans les résultats consultés ; cette synthèse est provisoire jusqu’au 2026-10-05T05:42:42+02:00.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Cockpit
Recherche du sujet effectuée
Recherche web dédiée effectuée pour Cockpit. Aucun avis, correctif ou autre événement de sécurité dont la date puisse être établie dans l’intervalle demandé n’a été confirmé par les sources consultées ; cela ne constitue pas une preuve d’absence de nouveauté.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
CloudPanel
Recherche du sujet effectuée
Pour l’intervalle du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00, la recherche dédiée sur CloudPanel n’a fait apparaître aucun avis, correctif ou autre événement de sécurité vérifiable daté dans cette fenêtre. Les sources consultées incluaient les avis et publications du projet CloudPanel ainsi que son dépôt GitHub; ce résultat ne préjuge pas des heures ultérieures de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Uptime Kuma
Recherche du sujet effectuée
Recherche web dédiée effectuée pour Uptime Kuma. Les sources consultées ne montrent pas de vulnérabilité nouvelle, d’avis/correctif de sécurité ou de changement substantiel daté dans l’intervalle demandé, du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00 exclu. Les avis visibles dans les résultats sont antérieurs à cette période; cette synthèse est provisoire et ne couvre pas le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
MariaDB
Recherche du sujet effectuée
Recherche dédiée effectuée pour MariaDB sur l’intervalle demandé, du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Les sources consultées ne montrent pas de vulnérabilité, avis de sécurité, correctif, exploitation ni changement substantiel MariaDB daté de cet intervalle; les résultats antérieurs, notamment ceux des 2 septembre/21 septembre? Les avis GitHub consultés datent de septembre, et l’article MariaDB du 2026-10-02, donc sont hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
phpMyAdmin
Recherche du sujet effectuée
Recherche dédiée effectuée pour phpMyAdmin sur l’intervalle du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Aucune vulnérabilité, annonce de sécurité, exploitation ni mise à jour substantielle datée de façon vérifiable dans cet intervalle n’a été identifiée dans les résultats consultés ; il s’agit d’une synthèse provisoire jusqu’à la borne indiquée, et non d’une conclusion pour toute la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
pgAdmin
Recherche du sujet effectuée
La recherche dédiée sur pgAdmin n’a identifié aucun avis ou événement de sécurité vérifié comme daté dans l’intervalle demandé, du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00. Les résultats repérés concernant des vulnérabilités pgAdmin portent sur des dates antérieures à cette période et n’ont donc pas été retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Virtualmin
Recherche du sujet effectuée
La recherche dédiée à Virtualmin n’a identifié aucun avis de sécurité, correctif de vulnérabilité, événement d’exploitation ni changement substantiel vérifiable dans l’intervalle demandé. Les résultats consultés étaient antérieurs à la période ou ne documentaient pas un événement de sécurité correspondant; cette synthèse ne couvre que la borne de recherche indiquée, jusqu’au 2026-10-05T05:42:42+02:00.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Webmin
Recherche du sujet effectuée
Recherche dédiée effectuée pour Webmin sur l’intervalle demandé. Les avis Webmin/GitHub repérés dans les sources consultées sont datés d’avant le 2026-10-05 ; aucun élément vérifié ne répond aux critères de période dans les résultats obtenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Vue.js
Recherche du sujet effectuée
Recherche web dédiée à Vue.js effectuée pour l’intervalle du 5 octobre 2026, de 00:00 à 05:42:42 (+02:00). Parmi les sources consultées, aucun nouvel avis, correctif, événement d’exploitation ni changement substantiel daté de cet intervalle n’a été vérifié ; l’avis GHSA-g2v6-rqmx-r4w6 trouvé est daté du 31 août 2026 et est donc hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Vite
Recherche du sujet effectuée
La recherche web dédiée sur Vite n’a pas permis de vérifier de vulnérabilité, d’avis de sécurité, de correctif, d’exploitation ni de changement substantiel daté dans l’intervalle demandé. Les avis Vite consultés étaient antérieurs à cette période; ce résultat ne constitue pas une affirmation qu’aucune nouveauté n’a été publiée ailleurs.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Nuxt
Recherche du sujet effectuée
Niveau relevé : Exploitation active
Un avis publié pendant l’intervalle concerne un paquet npm malveillant dont le nom évoque une intégration Nuxt. La recherche des avis de sécurité du projet Nuxt n’a pas fait apparaître de nouvel avis Nuxt daté de cet intervalle dans les résultats consultés.
Paquet npm malveillant se faisant passer pour une bibliothèque Nuxt
L’avis signale un paquet npm malveillant se présentant comme une bibliothèque d’internationalisation Nuxt, dont le code ne fournit pas les fonctionnalités attendues et transmet des métadonnées de la machine. Les versions signalées sont à retirer; si le paquet a été installé ou exécuté, il convient aussi d’évaluer l’exposition de l’environnement concerné.
Action recommandée : Retirer toutes les versions concernées et vérifier si le paquet a été installé ou exécuté; examiner les environnements touchés et leurs journaux réseau.
Next.js
Recherche du sujet effectuée
La recherche dédiée aux avis Next.js et aux informations CVE/NVD pour l’intervalle demandé n’a identifié aucun nouvel avis, correctif de sécurité, cas d’exploitation ou changement substantiel daté du 5 octobre 2026 avant 05:42:42 +02:00. Les avis Next.js consultés incluent des publications antérieures à cet intervalle; ils ne sont pas retenus comme nouveautés de cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
React
Recherche du sujet effectuée
Recherche web dédiée à React effectuée pour l’intervalle 2026-10-05T00:00:00+02:00 inclus à 2026-10-05T05:42:42+02:00 exclu. Les sources React et GitHub consultées n’ont pas fait apparaître d’avis ou de changement de sécurité vérifié et daté dans cet intervalle. Synthèse provisoire limitée à la borne indiquée, et non à la journée entière.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Angular
Recherche du sujet effectuée
Niveau relevé : Critique
Synthèse provisoire jusqu’au 5 octobre 2026 à 05:42:42 +02:00 : sept avis fournis signalent des paquets npm malveillants dont les noms imitent Angular ou ses paquets. La recherche a également consulté les pages d’avis de sécurité Angular et Angular CLI; les avis pertinents visibles sur ces pages étaient antérieurs à l’intervalle. Cela ne constitue pas une conclusion sur les heures restantes de la journée.
Code malveillant dans @angulra/core (npm)
Le paquet npm @angulra/core@1.0.67 est signalé comme malveillant et homonyme trompeur de @angular/core. Son script preinstall télécharge un script JavaScript distant non vérifié et le transmet à Node.js, ce qui peut exécuter du code avec les privilèges de l’utilisateur qui installe le paquet.
Action recommandée : Bloquer @angulra/core@1.0.67 et vérifier les installations déjà réalisées.
Code malveillant dans @angularr/cli (npm)
Le paquet npm @angularr/cli@22.2.1 est signalé comme malveillant et imite le nom et les métadonnées de l’outil Angular CLI. Son hook preinstall télécharge et exécute un script JavaScript tiers non vérifié, ce qui expose l’environnement de développement à une exécution de code avec les privilèges de l’utilisateur.
Action recommandée : Bloquer @angularr/cli@22.2.1 et vérifier les installations déjà réalisées.
Code malveillant dans @angularr/router (npm)
Le paquet npm @angularr/router@2.2.0 est signalé comme malveillant et porte un nom trompeusement proche de @angular/router. Un hook preinstall télécharge un script JavaScript non épinglé depuis un site tiers et l’exécute avec Node.js lors de l’installation.
Action recommandée : Bloquer @angularr/router@2.2.0 et vérifier les installations déjà réalisées.
Code malveillant dans @angularr/core (npm)
Le paquet npm @angularr/core@1.0.67 est signalé comme malveillant et imite le nom de @angular/core. Son hook preinstall télécharge un script JavaScript depuis une source tierce non vérifiée et le lance dans Node.js lors de l’installation.
Action recommandée : Bloquer @angularr/core@1.0.67 et vérifier les installations déjà réalisées.
Code malveillant dans @nagular/core (npm)
Le paquet npm @nagular/core@1.0.67 est signalé comme malveillant et imite un nom de paquet Angular. Son hook preinstall télécharge puis exécute un script JavaScript tiers sans vérification d’intégrité, avec les privilèges de l’utilisateur qui lance npm.
Action recommandée : Bloquer @nagular/core@1.0.67 et vérifier les installations déjà réalisées.
Paquet npm malveillant @angulra/cli
Le paquet npm `@angulra/cli` (version 22.2.1) imite Angular CLI et exécute un script de préinstallation qui récupère puis lance du JavaScript distant non épinglé avec les privilèges de l’utilisateur. Évitez de l’installer et supprimez-le des dépendances ; aucun correctif n’est indiqué.
Action recommandée : Bloquer @angulra/cli et auditer les installations npm ainsi que les hôtes où le paquet aurait été exécuté.
Paquet npm malveillant @nagular/router
Le paquet npm `@nagular/router` (version 2.2.1) se fait passer pour un paquet légitime et lance, lors de l’installation, un script JavaScript distant non épinglé. N’installez pas ce paquet et retirez-le des dépendances ; aucun correctif n’est indiqué.
Action recommandée : Bloquer @nagular/router et auditer les installations npm ainsi que les hôtes où le paquet aurait été exécuté.
Astro
Recherche du sujet effectuée
Recherche web dédiée effectuée pour Astro. Les avis Astro repérés dans les résultats consultés sont datés d’avant la période demandée; aucun élément vérifié comme nouveau ou substantiellement mis à jour entre 2026-10-05T00:00:00+02:00 et 2026-10-05T05:42:42+02:00 n’a été identifié. Cette synthèse est provisoire et ne couvre pas le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
TypeScript
Recherche du sujet effectuée
Aucune vulnérabilité, publication d’avis de sécurité, exploitation confirmée ni mise à jour substantielle de TypeScript datée de l’intervalle demandé n’a été vérifiée dans les résultats de la recherche web effectuée. Les résultats consultés sur les avis et versions TypeScript ne fournissent pas d’élément correspondant à cette fenêtre ; cette synthèse est provisoire et s’arrête au 2026-10-05T05:42:42+02:00.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
JavaScript
Recherche du sujet effectuée
Niveau relevé : Critique
Synthèse provisoire de la recherche effectuée jusqu’au 2026-10-05T05:42:42+02:00 : huit avis GitHub portant sur des paquets npm malveillants ont une date de publication dans l’intervalle. Ils signalent des scripts preinstall qui récupèrent et exécutent du JavaScript distant ; aucune version corrigée n’est indiquée dans les éléments vérifiés. Quatre avis publiés pendant l’intervalle signalent des paquets npm malveillants qui usurpent des bibliothèques JavaScript populaires ou leur apparence. Ils décrivent soit l’exécution de code distant lors de l’installation ou du chargement, soit l’envoi de variables d’environnement à un serveur distant.
Code malveillant dans @angulra/core (npm)
Le paquet npm @angulra/core@1.0.67 est signalé comme malveillant et homonyme trompeur de @angular/core. Son script preinstall télécharge un script JavaScript distant non vérifié et le transmet à Node.js, ce qui peut exécuter du code avec les privilèges de l’utilisateur qui installe le paquet.
Action recommandée : Bloquer @angulra/core@1.0.67 et vérifier les installations déjà réalisées.
Code malveillant dans @angularr/cli (npm)
Le paquet npm @angularr/cli@22.2.1 est signalé comme malveillant et imite le nom et les métadonnées de l’outil Angular CLI. Son hook preinstall télécharge et exécute un script JavaScript tiers non vérifié, ce qui expose l’environnement de développement à une exécution de code avec les privilèges de l’utilisateur.
Action recommandée : Bloquer @angularr/cli@22.2.1 et vérifier les installations déjà réalisées.
Code malveillant dans @angularr/router (npm)
Le paquet npm @angularr/router@2.2.0 est signalé comme malveillant et porte un nom trompeusement proche de @angular/router. Un hook preinstall télécharge un script JavaScript non épinglé depuis un site tiers et l’exécute avec Node.js lors de l’installation.
Action recommandée : Bloquer @angularr/router@2.2.0 et vérifier les installations déjà réalisées.
Code malveillant dans @angularr/core (npm)
Le paquet npm @angularr/core@1.0.67 est signalé comme malveillant et imite le nom de @angular/core. Son hook preinstall télécharge un script JavaScript depuis une source tierce non vérifiée et le lance dans Node.js lors de l’installation.
Action recommandée : Bloquer @angularr/core@1.0.67 et vérifier les installations déjà réalisées.
Code malveillant dans @nagular/core (npm)
Le paquet npm @nagular/core@1.0.67 est signalé comme malveillant et imite un nom de paquet Angular. Son hook preinstall télécharge puis exécute un script JavaScript tiers sans vérification d’intégrité, avec les privilèges de l’utilisateur qui lance npm.
Action recommandée : Bloquer @nagular/core@1.0.67 et vérifier les installations déjà réalisées.
Paquet npm malveillant @angulra/cli
Le paquet npm `@angulra/cli` (version 22.2.1) imite Angular CLI et exécute un script de préinstallation qui récupère puis lance du JavaScript distant non épinglé avec les privilèges de l’utilisateur. Évitez de l’installer et supprimez-le des dépendances ; aucun correctif n’est indiqué.
Action recommandée : Bloquer @angulra/cli et auditer les installations npm ainsi que les hôtes où le paquet aurait été exécuté.
Paquet npm malveillant @nagular/router
Le paquet npm `@nagular/router` (version 2.2.1) se fait passer pour un paquet légitime et lance, lors de l’installation, un script JavaScript distant non épinglé. N’installez pas ce paquet et retirez-le des dépendances ; aucun correctif n’est indiqué.
Action recommandée : Bloquer @nagular/router et auditer les installations npm ainsi que les hôtes où le paquet aurait été exécuté.
Code malveillant dans @babell/core (npm)
Le paquet npm @babell/core@8.0.6 est signalé comme malveillant et usurpe le nom et les métadonnées de @babel/core. Son hook preinstall exécute un script JavaScript distant non vérifié avec les privilèges du processus npm.
Action recommandée : Bloquer @babell/core@8.0.6 et vérifier les installations déjà réalisées.
Paquet npm malveillant express-enhanced
Le paquet npm `express-enhanced` (version 5.2.2) imite Express et lance à l’installation un script qui télécharge et exécute un payload JavaScript distant non vérifié. N’installez pas ce paquet et retirez-le des dépendances ; aucun correctif n’est indiqué.
Action recommandée : Bloquer express-enhanced et auditer les installations npm ainsi que les hôtes où le paquet aurait été exécuté.
Paquet npm malveillant express-fork
Le paquet npm `express-fork` (version 5.2.2) reprend des éléments d’Express et exécute, à l’installation, un script qui récupère puis lance du code JavaScript distant non vérifié. N’installez pas ce paquet et retirez-le des dépendances ; aucun correctif n’est indiqué.
Action recommandée : Bloquer express-fork et auditer les installations npm ainsi que les hôtes où le paquet aurait été exécuté.
Code malveillant dans tailwindcss-forms-styles (npm)
L’avis GHSA-6qrh-6qq7-9xjh signale du code malveillant dans le paquet npm tailwindcss-forms-styles, version 0.5.1. Son code s’exécute au chargement du module et récupère puis exécute une charge utile distante, exposant la machine qui utilise le paquet à une exécution de code arbitraire.
Action recommandée : Éviter le paquet et supprimer toute installation de la version 0.5.1 ; contrôler les secrets et systèmes accessibles depuis les environnements où il a été chargé.
Code malveillant dans chai-as-testmode (npm)
L’avis GHSA-5hx2-mp3m-4gr6 signale du code malveillant dans chai-as-testmode, version npm 1.4.7, qui se fait passer pour la bibliothèque pino. Le code envoie l’environnement du processus à un serveur distant et exécute le JavaScript que celui-ci renvoie, ce qui peut exposer les secrets présents sur la machine ou dans la CI.
Action recommandée : Retirer le paquet des environnements concernés et révoquer ou renouveler les jetons et identifiants auxquels ces environnements avaient accès.
HTML5
Recherche du sujet effectuée
Recherche effectuée pour HTML5 sur l’intervalle du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Parmi les résultats et avis consultés, aucun avis de sécurité, correctif, événement d’exploitation ni changement substantiel pertinent pour HTML5 n’a été vérifié comme daté dans cet intervalle; cette synthèse est provisoire et ne couvre pas le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
CSS3
Recherche du sujet effectuée
Recherche dédiée effectuée pour CSS3 sur l’intervalle du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Les résultats consultés n’ont pas permis de vérifier de vulnérabilité, d’avis/correctif de sécurité, d’exploitation ou de changement substantiel concernant CSS3 et daté dans cette fenêtre; cette synthèse est provisoire et ne couvre pas le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Tailwind CSS
Recherche du sujet effectuée
La recherche dédiée à Tailwind CSS sur l’intervalle demandé n’a identifié aucun avis de sécurité, vulnérabilité nouvelle, exploitation ou changement substantiel vérifiable daté dans cette période. Il s’agit d’une synthèse provisoire arrêtée au 2026-10-05T05:42:42+02:00, et non d’une conclusion sur le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Bootstrap
Recherche du sujet effectuée
Recherche dédiée effectuée pour Bootstrap sur l’intervalle du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00. Aucune vulnérabilité, publication de correctif ou avis de sécurité daté de cet intervalle n’a été vérifié dans les sources consultées; la vérification est provisoire et ne couvre pas le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Webpack
Recherche du sujet effectuée
Recherche web dédiée effectuée pour webpack. Aucun avis, correctif ou autre événement de sécurité vérifié comme étant daté dans l’intervalle demandé; les avis webpack consultés étaient datés d’autres périodes. Synthèse provisoire arrêtée au 2026-10-05T05:42:42+02:00, sans extrapolation au reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Rollup
Recherche du sujet effectuée
La recherche dédiée à Rollup pour l’intervalle du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00 n’a identifié aucun nouvel avis, correctif de sécurité, signalement d’exploitation ou changement substantiel vérifiable daté dans cette période. Les avis trouvés concernent des événements antérieurs et sont exclus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
esbuild
Recherche du sujet effectuée
Recherche web dédiée effectuée pour esbuild sur l’intervalle demandé. Les avis de sécurité esbuild consultés sont datés du 11 juin 2026 ou du 8 février 2025, donc antérieurs à la période; aucun événement répondant aux critères n’a été identifié dans les résultats consultés pour l’intervalle du 5 octobre 2026 jusqu’à 05:42:42 +02:00. Cette synthèse est provisoire et ne couvre pas les heures ultérieures de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Parcel
Recherche du sujet effectuée
La recherche web dédiée à Parcel n’a pas permis de vérifier de nouveauté de sécurité datée dans l’intervalle du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Les résultats consultés incluaient des avis antérieurs ou hors sujet; ils n’ont pas été retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Node.js
Vérification incomplète
Niveau relevé : Critique
Recherche effectuée pour Node.js sur l’intervalle demandé, du 2026-10-05T00:00:00+02:00 inclus au 2026-10-05T05:42:42+02:00 exclu. Aucun nouvel avis ou changement de sécurité portant sur le produit Node.js lui-même n’a été vérifié dans cet intervalle. Les candidats fournis concernent des paquets npm malveillants, et non une vulnérabilité de Node.js ; ils sont donc hors sujet. Dans le lot fourni, cinq avis de paquets npm malveillants ont été publiés pendant l’intervalle vérifié : quatre exécutent du code distant à l’installation et un collecte puis transmet des informations locales. Les autres candidats ont été exclus car leur publication précède l’intervalle et le lot ne documente, pour la période, qu’une mise à jour sans changement substantiel établi. Aucun candidat fourni ne documente une vulnérabilité, un correctif ou un avis concernant le produit Node.js lui-même dans l’intervalle demandé. Les candidats portent sur des paquets npm malveillants distincts; leurs dates de publication sont antérieures à l’intervalle et leur mise à jour datée du 5 octobre ne suffit pas à établir un changement substantiel pendant celui-ci.
Paquet npm malveillant @angulra/cli
Le paquet npm `@angulra/cli` (version 22.2.1) imite Angular CLI et exécute un script de préinstallation qui récupère puis lance du JavaScript distant non épinglé avec les privilèges de l’utilisateur. Évitez de l’installer et supprimez-le des dépendances ; aucun correctif n’est indiqué.
Action recommandée : Bloquer @angulra/cli et auditer les installations npm ainsi que les hôtes où le paquet aurait été exécuté.
Paquet npm malveillant @nagular/router
Le paquet npm `@nagular/router` (version 2.2.1) se fait passer pour un paquet légitime et lance, lors de l’installation, un script JavaScript distant non épinglé. N’installez pas ce paquet et retirez-le des dépendances ; aucun correctif n’est indiqué.
Action recommandée : Bloquer @nagular/router et auditer les installations npm ainsi que les hôtes où le paquet aurait été exécuté.
Paquet npm malveillant express-enhanced
Le paquet npm `express-enhanced` (version 5.2.2) imite Express et lance à l’installation un script qui télécharge et exécute un payload JavaScript distant non vérifié. N’installez pas ce paquet et retirez-le des dépendances ; aucun correctif n’est indiqué.
Action recommandée : Bloquer express-enhanced et auditer les installations npm ainsi que les hôtes où le paquet aurait été exécuté.
Paquet npm malveillant express-fork
Le paquet npm `express-fork` (version 5.2.2) reprend des éléments d’Express et exécute, à l’installation, un script qui récupère puis lance du code JavaScript distant non vérifié. N’installez pas ce paquet et retirez-le des dépendances ; aucun correctif n’est indiqué.
Action recommandée : Bloquer express-fork et auditer les installations npm ainsi que les hôtes où le paquet aurait été exécuté.
Exfiltration de données par a11y-tabindex-manager
Le paquet npm `a11y-tabindex-manager` (version 1.0.0) exécute à son chargement des commandes locales et transmet des informations de l’hôte à un serveur externe. Évitez de l’installer et retirez-le des dépendances ; aucun correctif n’est indiqué.
Action recommandée : Bloquer le paquet, auditer les dépendances et examiner les hôtes sur lesquels il a été chargé.
Python
Recherche du sujet effectuée
Aucune nouvelle vulnérabilité, publication de correctif ou évolution substantielle de sécurité concernant Python n’a été vérifiée dans l’intervalle demandé. La recherche a notamment fait ressortir une publication de sécurité Python datée du 1er octobre 2026, antérieure à la période ; elle n’est donc pas retenue.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Java
Recherche du sujet effectuée
Recherche web dédiée effectuée pour Java sur la période du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00. Les résultats consultés n’ont pas établi de vulnérabilité, correctif, avis de sécurité, exploitation ou changement substantiel Java daté de cet intervalle ; cette synthèse est provisoire et ne couvre pas les heures suivantes de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
TYPO3
Recherche du sujet effectuée
Dans les sources TYPO3 consultées, les avis de sécurité visibles les plus récents étaient datés du 8 septembre 2026. Aucun avis ni changement de sécurité daté du 5 octobre 2026 avant 05:42:42 (+02:00) n’a été vérifié dans les résultats obtenus; cette synthèse est provisoire et ne couvre pas le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Drupal
Recherche du sujet effectuée
La recherche dédiée des avis de sécurité Drupal, des avis Drupal Core, de NVD et de GitHub n’a identifié aucun avis, correctif, événement d’exploitation ni changement substantiel vérifiable publié dans l’intervalle demandé. Les résultats Drupal consultés portent sur des dates antérieures à la borne de début; cette synthèse reste limitée au 5 octobre 2026, de 00:00 à 05:42:42 (+02:00).
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Joomla
Recherche du sujet effectuée
Pour l’intervalle vérifié du 2026-10-05T00:00:00+02:00 au 2026-10-05T05:42:42+02:00, les sources Joomla consultées ne font apparaître aucun nouvel avis, correctif, signalement d’exploitation ni changement substantiel daté dans cette fenêtre. Il s’agit d’une synthèse provisoire arrêtée à la borne indiquée, et non d’une conclusion sur le reste de la journée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Magento
Recherche du sujet effectuée
Dans les sources consultées, aucun avis ou événement de sécurité Magento daté de l’intervalle demandé n’a été identifié. Le bulletin Adobe le plus récent repéré dans ces résultats est APSB26-138, publié le 2026-09-08, donc antérieur au début de la période; cette synthèse est limitée aux sources consultées et à la borne du 2026-10-05T05:42:42+02:00.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Adobe Commerce
Recherche du sujet effectuée
La recherche dédiée sur la période demandée n’a identifié aucun nouvel avis, correctif, signalement d’exploitation ni changement substantiel concernant Adobe Commerce. La page de sécurité Adobe consultée répertorie des bulletins antérieurs à cette période; cette synthèse est limitée à la borne du 5 octobre 2026 à 05:42:42 (+02:00).
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
✓ Sujet vérifié, aucune alerte relevée · Pastille : nombre d’alertes, du rouge clair (faible) au rouge foncé (critique ou exploitation confirmée). Gris : gravité à préciser ou vérification incomplète.
Frontend
9 alerte(s)Code malveillant dans @angulra/core (npm)
Le paquet npm @angulra/core@1.0.67 est signalé comme malveillant et homonyme trompeur de @angular/core. Son script preinstall télécharge un script JavaScript distant non vérifié et le transmet à Node.js, ce qui peut exécuter du code avec l…
Code malveillant dans @angularr/cli (npm)
Le paquet npm @angularr/cli@22.2.1 est signalé comme malveillant et imite le nom et les métadonnées de l’outil Angular CLI. Son hook preinstall télécharge et exécute un script JavaScript tiers non vérifié, ce qui expose l’environnement de…
Code malveillant dans @angularr/router (npm)
Le paquet npm @angularr/router@2.2.0 est signalé comme malveillant et porte un nom trompeusement proche de @angular/router. Un hook preinstall télécharge un script JavaScript non épinglé depuis un site tiers et l’exécute avec Node.js lors…
Code malveillant dans @angularr/core (npm)
Le paquet npm @angularr/core@1.0.67 est signalé comme malveillant et imite le nom de @angular/core. Son hook preinstall télécharge un script JavaScript depuis une source tierce non vérifiée et le lance dans Node.js lors de l’installation.
Code malveillant dans @nagular/core (npm)
Le paquet npm @nagular/core@1.0.67 est signalé comme malveillant et imite un nom de paquet Angular. Son hook preinstall télécharge puis exécute un script JavaScript tiers sans vérification d’intégrité, avec les privilèges de l’utilisateur…
Code malveillant dans @babell/core (npm)
Le paquet npm @babell/core@8.0.6 est signalé comme malveillant et usurpe le nom et les métadonnées de @babel/core. Son hook preinstall exécute un script JavaScript distant non vérifié avec les privilèges du processus npm.
Code malveillant dans tailwindcss-forms-styles (npm)
L’avis GHSA-6qrh-6qq7-9xjh signale du code malveillant dans le paquet npm tailwindcss-forms-styles, version 0.5.1. Son code s’exécute au chargement du module et récupère puis exécute une charge utile distante, exposant la machine qui utili…
Source : GHSA-6qrh-6qq7-9xjh — Malicious code in tailwindcss-forms-styles (npm)
Code malveillant dans chai-as-testmode (npm)
L’avis GHSA-5hx2-mp3m-4gr6 signale du code malveillant dans chai-as-testmode, version npm 1.4.7, qui se fait passer pour la bibliothèque pino. Le code envoie l’environnement du processus à un serveur distant et exécute le JavaScript que ce…
Source : GHSA-5hx2-mp3m-4gr6 — Malicious code in chai-as-testmode (npm)
Paquet npm malveillant se faisant passer pour une bibliothèque Nuxt
L’avis signale un paquet npm malveillant se présentant comme une bibliothèque d’internationalisation Nuxt, dont le code ne fournit pas les fonctionnalités attendues et transmet des métadonnées de la machine. Les versions signalées sont à r…
Source : GHSA-gh38-mqx9-5mxf — Malicious code in @kibt/www-nuxt-i18n (npm)
Backend & données
17 alerte(s)CVE-2026-105222 : vérification TLS désactivée par défaut dans alexpechkarev/google-maps
Le paquet Laravel alexpechkarev/google-maps désactive par défaut la vérification des certificats TLS, ce qui peut permettre à un attaquant en position d’intercepter les requêtes vers les services Google Maps, de récupérer la clé API transm…
Source : NVD — CVE-2026-105222
Paquet npm malveillant @angulra/cli
Le paquet npm `@angulra/cli` (version 22.2.1) imite Angular CLI et exécute un script de préinstallation qui récupère puis lance du JavaScript distant non épinglé avec les privilèges de l’utilisateur. Évitez de l’installer et supprimez-le d…
Source : GHSA-2gcf-qjvx-w58p — Malicious code in @angulra/cli (npm)
Paquet npm malveillant @nagular/router
Le paquet npm `@nagular/router` (version 2.2.1) se fait passer pour un paquet légitime et lance, lors de l’installation, un script JavaScript distant non épinglé. N’installez pas ce paquet et retirez-le des dépendances ; aucun correctif n’…
Source : GHSA-cg42-crqv-qjm9 — Malicious code in @nagular/router (npm)
Paquet npm malveillant express-enhanced
Le paquet npm `express-enhanced` (version 5.2.2) imite Express et lance à l’installation un script qui télécharge et exécute un payload JavaScript distant non vérifié. N’installez pas ce paquet et retirez-le des dépendances ; aucun correct…
Source : GHSA-qj2f-36rw-2gvm — Malicious code in express-enhanced (npm)
Paquet npm malveillant express-fork
Le paquet npm `express-fork` (version 5.2.2) reprend des éléments d’Express et exécute, à l’installation, un script qui récupère puis lance du code JavaScript distant non vérifié. N’installez pas ce paquet et retirez-le des dépendances ; a…
Source : GHSA-5pr8-5p22-ffv8 — Malicious code in express-fork (npm)
Exfiltration de données par a11y-tabindex-manager
Le paquet npm `a11y-tabindex-manager` (version 1.0.0) exécute à son chargement des commandes locales et transmet des informations de l’hôte à un serveur externe. Évitez de l’installer et retirez-le des dépendances ; aucun correctif n’est i…
Source : GHSA-6rjc-7w2v-h9mg — Malicious code in a11y-tabindex-manager (npm)
PHP mysqlnd : surlectures dans le protocole MySQL
Des surlectures de paquets dans le protocole mysqlnd peuvent provoquer un déni de service lors d’une connexion à un serveur MySQL non fiable ou compromis. Debian indique que les applications se connectant uniquement à des serveurs de confi…
Source : DLA-4819-1 php8.2 – security update
PHP SOAP : dépassement d’entier dans le client HTTP
Une vérification de la croissance du tampon de réponse du client HTTP SOAP dépend d’un dépassement d’entier signé. Selon la disposition du tas et le compilateur, l’anomalie peut entraîner un déni de service ou une corruption mémoire.
Source : DLA-4819-1 php8.2 – security update
PHP Phar : injection d’entrées TAR par dépassement d’entier
Un dépassement d’entier dans phar_tar_number() permet l’injection d’entrées dans une archive TAR. L’avis Debian ne précise pas davantage les conséquences ni les versions affectées exactes.
Source : DLA-4819-1 php8.2 – security update
PHP SOAP : déni de service par récursion XML sans limite
La fonction cleanup_xml_node() du parseur XML SOAP récursive sans limite selon la profondeur du document. Une requête SOAP spécialement conçue peut ainsi provoquer un déni de service.
Source : DLA-4819-1 php8.2 – security update
PHP : divulgation d’identifiants lors de redirections HTTP
Le wrapper de flux http:// peut divulguer des identifiants lorsqu’une redirection mène vers un autre hôte ou port, ou entraîne une rétrogradation de schéma. L’avis Debian mentionne une divulgation d’informations ou une élévation de privilè…
Source : DLA-4819-1 php8.2 – security update
PHP TLS : lecture hors limites lors de la vérification du nom d’hôte
Lors d’une connexion TLS à un serveur présentant un CN générique construit à cet effet, la vérification du nom d’hôte peut effectuer une lecture hors limites de longueur non bornée. Cette anomalie peut provoquer un déni de service.
Source : DLA-4819-1 php8.2 – security update
PHP-FPM/FastCGI : contournement du contrôle d’accès IPv6
La branche IPv6 du contrôle d’accès du client FastCGI ne compare que les 12 premiers octets d’une adresse IPv6. Le contrôle de listen.allowed_clients s’applique donc à un préfixe /96 plutôt qu’à l’adresse exacte, ce qui peut permettre un c…
Source : DLA-4819-1 php8.2 – security update
PHP TLS : validation incorrecte du nom du pair
La vérification du pair TLS ne respecte pas RFC 6125 et revient à valider le nom commun (CN) après une divergence du subjectAltName. L’avis Debian ne détaille pas davantage les conditions d’exploitation ni l’impact précis.
Source : DLA-4819-1 php8.2 – security update
PHP convert.* : lecture hors limites avec line-break-chars contenant NUL
Les filtres de flux convert.* peuvent effectuer une lecture hors limites lorsque l’option line-break-chars contient un octet NUL. L’avis Debian ne précise pas d’impact supplémentaire ni les versions affectées exactes.
Source : DLA-4819-1 php8.2 – security update
PHP HTTP stream wrapper : lecture hors limites sur redirection vide
Le wrapper de flux HTTP peut effectuer une lecture hors limites lorsqu’il suit une redirection dont l’en-tête Location est vide. L’avis Debian ne précise pas davantage l’impact ni les versions affectées exactes.
Source : DLA-4819-1 php8.2 – security update
PHP : entrée non initialisée dans php_filter_encode_url()
L’avis Debian signale que php_filter_encode_url() n’initialisait pas la dernière entrée de sa table de correspondance de 256 éléments. La source ne fournit pas de CVE ni de détails supplémentaires sur les conséquences ou les versions affec…
Source : DLA-4819-1 php8.2 – security update
CMS & e-commerce
23 alerte(s)Code malveillant dans css-field-sizing-polyfill npm
css-field-sizing-polyfill@1.0.0 contient du code malveillant qui effectue de la reconnaissance système dès son chargement et transmet les résultats à un serveur externe. Le paquet usurpe des noms de modules internes Wix ; le retirer et vér…
Source : GHSA-rmf7-f53x-p8v6 — Malicious code in css-field-sizing-polyfill
Code malveillant dans dom-focus-sentinel npm
dom-focus-sentinel@1.0.0 exécute au chargement des commandes de reconnaissance système et envoie leurs résultats à un serveur externe. Il imite des modules internes Wix ; supprimer le paquet et vérifier les hôtes où il a été installé ou ch…
Source : GHSA-94wj-mm38-wwhp — Malicious code in dom-focus-sentinel
Code malveillant dans css-scroll-anchor-polyfill npm
css-scroll-anchor-polyfill@1.0.0 usurpe des modules internes Wix et exécute au chargement du code de reconnaissance système qui transmet des informations à un serveur externe. Le paquet ne fournit pas le comportement attendu d’un polyfill…
Source : GHSA-wqfg-33rw-c9rw — Malicious code in css-scroll-anchor-polyfill
Code malveillant dans tiny-focusgroup-helper npm
tiny-focusgroup-helper@1.0.0 exécute à l’import des commandes de reconnaissance système et transmet les résultats à un endpoint externe. Ses exports imitent des registres internes Wix ; supprimer le paquet et vérifier les systèmes où il a…
Source : GHSA-vj2w-9332-v252 — Malicious code in tiny-focusgroup-helper
Code malveillant dans tiny-css-token-parser npm
tiny-css-token-parser@1.0.0 exécute au chargement de la reconnaissance système et transmet des informations de l’hôte à des collecteurs externes. Il imite des noms de registres internes Wix ; supprimer le paquet et contrôler les environnem…
Source : GHSA-gc5p-h89m-743g — Malicious code in tiny-css-token-parser
Code malveillant dans tiny-dom-focus-trap npm
tiny-dom-focus-trap@1.0.0 exécute à l’import des commandes de reconnaissance et transmet des informations système à un endpoint externe. Le paquet imite des modules internes Wix ; le supprimer et vérifier les hôtes où il a été installé ou…
Source : GHSA-vr8g-34ph-vq26 — Malicious code in tiny-dom-focus-trap
Code malveillant dans css-interop-observer-polyfill npm
css-interop-observer-polyfill@1.0.0 exécute à l’import des commandes de reconnaissance et transmet les résultats ainsi que des métadonnées de l’hôte à un endpoint externe. Il imite des registres internes Wix ; supprimer le paquet et contrô…
Source : GHSA-h3hx-44p9-q47q — Malicious code in css-interop-observer-polyfill
Code malveillant dans css-relative-color-util npm
css-relative-color-util@1.0.0 exécute au chargement des commandes de reconnaissance et transmet des données système à des collecteurs externes. Il imite des modules internes Wix et réexécute son code lors de certains chargements ; le suppr…
Source : GHSA-63h7-vcf3-9xgh — Malicious code in css-relative-color-util
Code malveillant dans wcag-color-a11y-helpers npm
wcag-color-a11y-helpers@1.0.0 exécute au chargement des commandes de reconnaissance et transmet des informations de l’hôte à un collecteur externe. Il imite des registres internes Wix ; supprimer le paquet et contrôler les environnements o…
Source : GHSA-hp8q-m388-6xxg — Malicious code in wcag-color-a11y-helpers
Code malveillant dans css-gap-decorations-polyfill npm
css-gap-decorations-polyfill@1.0.0 ne fournit pas le polyfill annoncé et exécute au chargement des commandes de reconnaissance, dont la collecte de données réseau et de /etc/hosts. Le code transmet ces informations à un endpoint externe et…
Source : GHSA-gpfw-fchg-rwjm — Malicious code in css-gap-decorations-polyfill
Code malveillant dans css-light-dark-polyfill (npm)
Le paquet npm `css-light-dark-polyfill` version 1.0.0 contient du code malveillant qui collecte des informations sur l’hôte et le résultat de commandes système, puis les transmet à un serveur externe. Cette activité est sans rapport avec l…
Source : GHSA-p6p9-mjx4-2fgf — Malicious code in css-light-dark-polyfill
Code malveillant dans css-starting-style-polyfill (npm)
Le paquet npm `css-starting-style-polyfill` version 1.0.0 exécute à son chargement des commandes de reconnaissance système et transmet les résultats ainsi que des identifiants de l’hôte à un serveur externe. Le comportement ne correspond p…
Source : GHSA-64fj-vj54-m8r3 — Malicious code in css-starting-style-polyfill
Code malveillant dans focus-visible-polyfill-lite (npm)
Le paquet npm `focus-visible-polyfill-lite` version 1.0.0 contient un code qui lance des commandes de reconnaissance système lors du chargement du module et transmet les résultats à un serveur externe. Son imitation de noms de registres in…
Source : GHSA-5h59-r5m3-rf9w — Malicious code in focus-visible-polyfill-lite
Paquet npm malveillant visant l’écosystème Wix
Un avis signale que rgx33-flex-layout-core@1.0.0 usurpe des noms de registres internes de Wix et exécute du code de reconnaissance système lors de son chargement. Les données collectées sont envoyées vers des collecteurs externes; aucun co…
Source : GitHub Advisory GHSA-w2cr-cx6p-c475
Paquet npm malveillant usurpant des modules Wix
Un avis signale que minimal-a11y-contrast-check@1.0.0 exécute de la reconnaissance système dès son import et usurpe des noms de registres internes Wix. Les informations collectées sont exfiltrées vers des collecteurs externes; aucun correc…
Source : GitHub Advisory GHSA-xhw7-45rg-wv8m
Paquet npm malveillant déguisé en polyfill CSS
Un avis signale que css-anchor-pos-fallback@1.0.0 exécute des commandes de reconnaissance et envoie les résultats à un serveur externe dès son chargement. Le paquet imite également des modules internes Wix; aucun correctif n’est indiqué.
Source : GitHub Advisory GHSA-4ppq-v2jm-24mc
Paquet npm malveillant visant les pipelines Wix
Un avis signale que rgx33-css-grid-utils@1.0.0 imite des registres internes Wix et recueille des informations système à l’import. Ces informations sont envoyées à des collecteurs externes; aucun correctif n’est indiqué.
Source : GitHub Advisory GHSA-fqp7-jcwh-2jp3
Paquet npm malveillant usurpant un utilitaire d’accessibilité
Un avis signale que css-a11y-contrast-utils@1.0.0 est un paquet imposteur qui déclenche une reconnaissance système et une exfiltration lors de son chargement. Il imite des noms de registres internes Wix; aucun correctif n’est indiqué.
Source : GitHub Advisory GHSA-4hxq-p3xc-m5cr
Paquet npm malveillant avec collecte de métadonnées cloud
Un avis signale que postcss-gap-fallback-util@1.0.0 exécute de la reconnaissance système et tente de lire les métadonnées d’instances cloud lors de son chargement. Les données sont transmises à des collecteurs externes; aucun correctif n’e…
Source : GitHub Advisory GHSA-35rh-mx8g-vj6f
Paquet npm malveillant utilisant du code obfusqué
Un avis signale que css-env-function-shim@1.0.0 dissimule du code qui exécute des commandes système et exfiltre des informations à l’import. Le paquet usurpe des registres internes Wix; aucun correctif n’est indiqué.
Source : GitHub Advisory GHSA-592h-fp69-gpjf
Paquet npm malveillant déguisé en polyfill de positionnement
Un avis signale que popover-anchor-polyfill@1.0.0 exécute des commandes de reconnaissance et transmet les résultats à un serveur externe lors de son chargement. Son manifeste imite des modules internes Wix; aucun correctif n’est indiqué.
Source : GitHub Advisory GHSA-254v-2947-w7m9
Paquet npm malveillant déguisé en polyfill CSS
Un avis signale que css-reading-flow-polyfill@1.0.0 est un paquet imposteur exécutant des commandes de reconnaissance et exfiltrant les résultats à l’import. Son code imite des registres internes Wix et force la réexécution du module; aucu…
Source : GitHub Advisory GHSA-h7h4-gh2m-xjmq
Paquet npm malveillant déguisé en polyfill CSS
Un avis signale que css-scroll-state-polyfill@1.0.0 exécute de la reconnaissance système et transmet les résultats à un collecteur externe lors de son chargement. Le paquet imite des registres internes Wix et peut répéter l’opération à cha…
Source : GitHub Advisory GHSA-wwwp-g75q-ww7r
Cloud & DevOps
1 alerte(s)CVE-2026-105223 : validation TLS incorrecte dans maclof/kubernetes-client
La bibliothèque PHP maclof/kubernetes-client ne vérifie pas correctement le certificat TLS lors de certaines lectures de kubeconfig sans certificate-authority-data, ce qui peut permettre à un attaquant situé sur le chemin réseau d’intercep…
Source : NVD — CVE-2026-105223