L’avis signale que css-nbanqq-polyfill@1.0.0 exécute à l’import des commandes de reconnaissance et transmet des informations système et réseau à un serveur externe. Ses exports imitent des registres internes Wix, exposant potentiellement les environnements qui résolvent ce paquet.
Source : GHSA-87mm-9c3c-4xp5 — Malicious code in css-nbanqq-polyfill (npm)
Analyse technique
Le module lance des commandes de reconnaissance, puis transmet les résultats et des identifiants de l’hôte via HTTP à dxpoc.gt.tc. Le manifeste et les exports sont conçus pour ressembler à des registres Wix.
Impact, versions et correctif
Détection / vérification
Rechercher css-nbanqq-polyfill@1.0.0 dans les dépendances et vérifier si le module a été chargé.
Action recommandée
Écarter la version 1.0.0, contrôler les fichiers de verrouillage et examiner les systèmes sur lesquels le paquet a été chargé.
Sources
Priorisation DFS : P4 · 1 source(s).