L’avis signale que css-ogojwh-polyfill@1.0.0 exécute à son chargement des commandes de reconnaissance et transmet leurs résultats à un serveur externe. Ses exports imitent des registres internes Wix, ce qui peut exposer les environnements où le paquet est chargé.
Source : GHSA-29mx-x4mq-3x9j — Malicious code in css-ogojwh-polyfill (npm)
Analyse technique
À l’import, le code utilise child_process.execSync pour recueillir des données système et les transmet à dxpoc.gt.tc. Les stubs Proxy exposent des noms correspondant à des registres Wix.
Impact, versions et correctif
Détection / vérification
Rechercher css-ogojwh-polyfill@1.0.0 dans les dépendances et vérifier si le module a été chargé.
Action recommandée
Écarter la version 1.0.0, contrôler les fichiers de verrouillage et examiner les systèmes sur lesquels le paquet a été chargé.
Sources
Priorisation DFS : P4 · 1 source(s).