Veille sécuritéFrontend
P3Critique
Une version malveillante du paquet npm `@kibt/www-nuxt-i18n` a été signalée comme malware; les systèmes où il a été installé doivent être considérés comme compromis. Retirez le paquet et faites renouveler les secrets et clés depuis un appareil sain; la suppression seule ne garantit pas l’assainissement.
Nuxt
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : GHSA-2c7v-rmgw-3xrp — Malware in @kibt/www-nuxt-i18n
Analyse technique
L’avis concerne le paquet tiers `@kibt/www-nuxt-i18n` (npm), et non une vulnérabilité du cœur de Nuxt.
Impact, versions et correctif
Événement datéAvis GHSA publié le 2026-10-23T02:05:18Z, dans la période demandée. L’avis signale un paquet malveillant; aucun CVE ni correctif n’est indiqué.
ImpactCompromission potentielle des ordinateurs sur lesquels le paquet a été installé ou exécuté; les secrets et clés stockés peuvent être exposés.
Versions affectées>= 0
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T02:05:18Z
Mise à jour2026-10-23T02:05:19Z
Action recommandée
Supprimer le paquet, considérer les systèmes concernés comme compromis et renouveler immédiatement tous les secrets et clés depuis un appareil sain. Vérifier les systèmes et les dépôts touchés avant de les remettre en service.
Sources
Priorisation DFS : P3 · 1 source(s).