L’avis signale que css-light-dark-polyfill@1.0.0 contient un module qui, à son chargement, collecte des informations sur l’hôte et les transmet à un serveur externe. Le paquet usurpe des noms de registres internes Wix, ce qui peut exposer les environnements de compilation ou d’exécution qui le chargent.
Source : GHSA-p6p9-mjx4-2fgf — Malicious code in css-light-dark-polyfill (npm)
Analyse technique
Le code exécute des commandes de reconnaissance système et transmet leurs résultats, ainsi que des identifiants de l’hôte, à dxpoc.gt.tc. L’avis décrit aussi des exports imitant des registres internes Wix.
Impact, versions et correctif
Détection / vérification
Rechercher css-light-dark-polyfill@1.0.0 dans les dépendances et vérifier si le module a été chargé.
Action recommandée
Écarter la version 1.0.0, contrôler les fichiers de verrouillage et examiner les systèmes sur lesquels le paquet a été chargé.
Sources
Priorisation DFS : P3 · 1 source(s).