Code malveillant dans dom-focus-sentinel ciblant des environnements Wix

Veille sécuritéCMS & e-commerce

P3Critique

L’avis GHSA-94wj-mm38-wwhp signale que dom-focus-sentinel 1.0.0 exécute au chargement des commandes de reconnaissance et transmet les résultats ainsi que des métadonnées de l’environnement à un serveur externe. Le paquet reprend des noms de registres internes Wix et peut donc exposer un environnement qui le résout et l’importe.

IdentifiantAvis de sécurité

GravitéCritique

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : GHSA-94wj-mm38-wwhp — Malicious code in dom-focus-sentinel (npm)

Analyse technique

Une fonction exécutée à l’import utilise child_process pour collecter des informations système puis les transmet par requêtes HTTP à un endpoint externe. Le paquet imite des modules de registre internes associés à Wix.

Impact, versions et correctif

Événement datéAvis publié le 2026-10-05 à 00:30:38Z, soit 2026-10-05T02:30:38+02:00, dans la période retenue.

ImpactCollecte et exfiltration de données de l’hôte lors de l’import; risque pour les environnements Wix dont le résolveur charge ce paquet.

Versions affectéesdom-focus-sentinel 1.0.0

ContournementNe pas installer ni charger le paquet ; le supprimer des dépendances.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-10-05T02:30:38+02:00

Mise à jour2026-10-05T02:30:42+02:00

Détection / vérification

Rechercher le paquet dans les dépendances et les journaux ; examiner les communications vers dxpoc.gt.tc.

Action recommandée

Éviter d’installer ou d’importer la version 1.0.0; vérifier les dépendances et les environnements de build concernés.

Sources

GHSA-94wj-mm38-wwhp — Malicious code in dom-focus-sentinel (npm)

Priorisation DFS : P3 · 1 source(s).