Veille sécuritéBackend & données
P3Critique
L’avis signale que exptredd@5.2.1 imite Express et exécute du JavaScript téléchargé depuis une source tierce pendant l’installation. Retirez cette dépendance et examinez les systèmes où son installation a été lancée.
ExpressJavaScript
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : GHSA-49qv-wmf6-cj3h — Malicious code in exptredd (npm)
Analyse technique
Le hook preinstall récupère le contenu d’une branche distante mutable et le transmet directement à Node.js, sans épinglage ni vérification d’intégrité.
Impact, versions et correctif
Événement datéAvis publié le 2026-09-29 à 15:31:03Z, soit 17:31:03+02:00, dans la période demandée.
ImpactExécution de code arbitraire sur la machine lors de l’installation, avec les privilèges de l’utilisateur.
Versions affectéesexptredd npm 5.2.1
ContournementNe pas installer le paquet ; vérifier soigneusement le nom avant d’ajouter une dépendance Express.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-09-29T17:31:03+02:00
Mise à jour2026-09-29T17:31:04+02:00
Détection / vérification
Rechercher exptredd@5.2.1 et les scripts preinstall correspondants dans les manifestes et journaux d’installation npm.
Action recommandée
Supprimer exptredd@5.2.1 et rechercher toute exécution de son script d’installation sur les postes concernés.
Sources
Priorisation DFS : P3 · 1 source(s).