Veille sécuritéBackend & données
P3Critique
Le 25 octobre 2026, GitHub a publié un avis concernant un logiciel malveillant dans le paquet npm `redis-dumper`. L’avis recommande de considérer comme compromis tout ordinateur où le paquet a été installé ou exécuté, de retirer le paquet et de renouveler les secrets depuis un autre ordinateur.
Redis
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Avis de malware pour un paquet npm nommé `redis-dumper`; l’avis avertit que la suppression du paquet ne garantit pas l’élimination de tous les logiciels malveillants installés.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-10-25 à 09:35:18Z, soit dans la période demandée. L’événement retenu est la publication de l’avis, et non une modification NVD.
ImpactUn ordinateur ayant installé ou exécuté le paquet doit être considéré comme compromis; les secrets et clés qui y sont stockés peuvent être exposés.
Versions affectéesnpm redis-dumper : >= 0
ContournementSi le paquet a été installé ou exécuté, le retirer, considérer la machine compromise et renouveler ses secrets depuis un autre ordinateur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-25T09:35:18Z
Mise à jour2026-10-25T09:35:19Z
Action recommandée
Retirer le paquet si présent; traiter la machine comme compromise et renouveler ses secrets depuis un autre ordinateur.
Sources
Priorisation DFS : P3 · 1 source(s).