Le paquet npm @ppa-web-components/ppa-searchform contient du code qui transmet des identifiants de l’hôte à une adresse IP externe lors de l’installation ou de l’importation du module. Les versions signalées sont 0.0.1, 1.0.0, 1.0.1, 1.1.0, 2.0.0, 2.0.1, 3.0.0 et 99.0.1 ; supprimer le paquet et vérifier les environnements où il a été installé ou chargé.
Analyse technique
Le code beacon.cjs s’exécute via le script postinstall et à l’import de index.js. Il collecte le nom de l’hôte, le chemin d’installation, le répertoire courant et la version de Node.js, puis les envoie en HTTP non chiffré à http://185.158.107.175:8787/_ah/dc. Aucun correctif n’est indiqué.
Impact, versions et correctif
Action recommandée
Ne pas installer ni utiliser les versions concernées. Si elles ont été installées ou importées, retirer le paquet et examiner les systèmes et journaux concernés.
Sources
Priorisation DFS : P4 · 1 source(s).