Veille sécuritéFrontend
P3Critique
GitHub Advisory Database signale comme malveillant le paquet npm `@airbnb-extended/typescript-config`. L’avis recommande de retirer le paquet et de considérer comme compromis tout système où il a été installé ou exécuté; il recommande aussi de faire tourner les secrets depuis un autre appareil.
TypeScript
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Avis de logiciel malveillant concernant un paquet de configuration TypeScript publié sur npm; la plage indiquée est >= 0 et aucun correctif n’est indiqué dans les données du candidat.
Impact, versions et correctif
Événement datéPublication indiquée le 2026-10-12T13:15:49Z, soit le 2026-10-12 à 15:15:49 +02:00, dans la période demandée. L’URL de l’avis était fournie parmi les candidats, mais n’a pas pu être consultée directement lors de la recherche.
ImpactCompromission potentielle du système et exposition des secrets.
Versions affectées>= 0
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-12T13:15:49Z
Mise à jour2026-10-12T13:15:49Z
Action recommandée
Retirer le paquet; considérer les systèmes où il a été installé ou exécuté comme compromis et renouveler les secrets depuis un autre appareil.
Sources
Priorisation DFS : P3 · 1 source(s).