L’avis signale que css-svqggc-polyfill@1.0.0 exécute à l’import des commandes de reconnaissance et transmet les résultats à un serveur externe. Le paquet imite les registres internes Wix et purge son cache de module pour réexécuter le code lors d’imports ultérieurs.
Source : GHSA-67vj-fvv3-m9f5 — Malicious code in css-svqggc-polyfill (npm)
Analyse technique
Le code exécute des commandes via child_process.execSync et transmet leurs sorties ainsi que des données sur l’hôte à dxpoc.gt.tc en HTTP. L’avis décrit aussi des méthodes de contournement de require et une purge de require.cache.
Impact, versions et correctif
Détection / vérification
Rechercher css-svqggc-polyfill@1.0.0 dans les dépendances et vérifier si le module a été chargé.
Action recommandée
Écarter la version 1.0.0, contrôler les fichiers de verrouillage et examiner les systèmes sur lesquels le paquet a été chargé.
Sources
Priorisation DFS : P4 · 1 source(s).