Veille sécuritéFrontend
P3Critique
GitHub a publié un avis signalant que le paquet npm `react-bootstrap-table2-toolkit-bg` contient un logiciel malveillant. L’avis recommande de considérer comme compromis tout ordinateur où il a été installé ou exécuté, de retirer le paquet et de renouveler les secrets depuis un appareil sain.
React
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifAucune
Source : GHSA-4g97-x239-ch6r — Malware in react-bootstrap-table2-toolkit-bg
Analyse technique
Paquet npm malveillant; aucun correctif ni version corrigée indiqué.
Impact, versions et correctif
Événement datéAvis publié le 2026-11-09 à 17:47:06Z, soit le 2026-11-09 à 19:47:06+02:00, dans la période demandée.
ImpactL’avis indique que les machines concernées doivent être considérées comme compromises et que les secrets et clés qui y sont stockés peuvent être exposés.
Versions affectées>= 0
Version corrigéeAucune
ContournementRetirer le paquet; depuis un autre appareil sain, renouveler les secrets et clés susceptibles d’avoir été exposés. Le retrait seul ne garantit pas l’élimination de toutes les traces.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-09T17:47:06Z
Mise à jour2026-11-09T17:47:07Z
Détection / vérification
Vérifier les dépendances npm et les environnements où le paquet a été installé ou exécuté.
Action recommandée
Rechercher le paquet dans les dépendances et systèmes concernés; le retirer, isoler les machines touchées et renouveler les secrets depuis un appareil sain.
Sources
Priorisation DFS : P3 · 1 source(s).