Veille sécuritéFrontend
P3Critique
L’avis identifie du code malveillant dans rai6jaisahthaghee5ou-loader-package@1.0.0, qui injecte dans la page un script provenant d’un hôte distant. Retirez le paquet et examinez les applications qui l’ont intégré.
JavaScript
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : GHSA-hhf7-grh4-575w — Malicious code in rai6jaisahthaghee5ou-loader-package (npm)
Analyse technique
Le module ajoute un élément script pointant vers un hôte distant opaque ; le JavaScript servi s’exécute dans le contexte de la page appelante.
Impact, versions et correctif
Événement datéAvis publié le 2026-09-29 à 00:31:24Z, soit 02:31:24+02:00, dans la période demandée.
ImpactExécution de JavaScript distant dans l’origine de l’application, avec possibilité de manipuler la page et d’accéder aux données accessibles dans ce contexte.
Versions affectéesrai6jaisahthaghee5ou-loader-package npm 1.0.0
ContournementNe pas installer ni utiliser la version affectée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-09-29T02:31:24+02:00
Mise à jour2026-09-29T02:31:32+02:00
Détection / vérification
Rechercher rai6jaisahthaghee5ou-loader-package@1.0.0 dans les dépendances et analyser les scripts qui injectent des ressources distantes dans les pages.
Action recommandée
Retirer la dépendance et vérifier les applications qui l’ont incorporée.
Sources
Priorisation DFS : P3 · 1 source(s).