L’avis fourni décrit css-flow-render-shim@1.0.0 comme un paquet malveillant qui imite des composants internes Wix et collecte des informations système et d’environnement avant de les transmettre à un webhook externe. Aucun correctif n’est indiqué : supprimer et bloquer cette version, puis examiner les environnements où elle a été chargée.
Analyse technique
La description candidate signale des manifests imitant des composants Wix, une collecte d’informations de l’hôte et une transmission vers un webhook externe.
Impact, versions et correctif
Détection / vérification
Rechercher css-flow-render-shim@1.0.0 dans les dépendances et fichiers de verrouillage des environnements de build Wix.
Action recommandée
Supprimer et bloquer la version 1.0.0. Si elle a été chargée dans un environnement de build, examiner cet environnement et renouveler les secrets potentiellement exposés.
Sources
Priorisation DFS : P4 · 1 source(s).