L’avis signale que css-reading-display-polyfill@1.0.0 exécute à son chargement des commandes de collecte d’informations système et transmet notamment des variables d’environnement à un collecteur externe. Aucun correctif n’est indiqué : supprimer et bloquer cette version, puis, si elle a été installée, examiner l’environnement concerné et renouveler les secrets susceptibles d’y avoir été exposés.
Analyse technique
L’avis décrit une collecte d’informations sur l’hôte et l’environnement, suivie d’une transmission à un webhook externe.
Impact, versions et correctif
Détection / vérification
Rechercher la dépendance dans les manifestes et fichiers de verrouillage npm, notamment les environnements de build Wix Thunderbolt.
Action recommandée
Supprimer et bloquer la version 1.0.0. Si elle a été installée dans un environnement de développement ou de CI, examiner cet environnement et renouveler les secrets potentiellement exposés.
Sources
Priorisation DFS : P4 · 1 source(s).