Le journal DFS
Sécurité
-
Paquet npm malveillant @angulra/core
P3 · Critique — Le paquet npm malveillant `@angulra/core` version 1.0.67 exécute un script `preinstall` qui récupère du JavaScript distant et le transmet directement à Node.js.…
-
Vérification TLS désactivée dans alexpechkarev/google-maps
P3 · Critique · CVE-2026-105222 — Le paquet Laravel alexpechkarev/google-maps désactive par défaut la vérification des certificats TLS, ce qui peut permettre à un attaquant situé…
-
Code malveillant dans focus-visible-polyfill-lite (npm)
P3 · Critique — L’avis signale que focus-visible-polyfill-lite@1.0.0 exécute à l’import des commandes de reconnaissance système et transmet les résultats à un serveur externe. Son interface…
-
Code malveillant dans css-starting-style-polyfill (npm)
P3 · Critique — L’avis signale que css-starting-style-polyfill@1.0.0 exécute à son chargement des commandes de reconnaissance et transmet les résultats à un serveur externe. Le paquet…
-
Code malveillant dans css-light-dark-polyfill (npm)
P3 · Critique — L’avis signale que css-light-dark-polyfill@1.0.0 contient un module qui, à son chargement, collecte des informations sur l’hôte et les transmet à un serveur…
-
Code malveillant dans css-gap-decorations-polyfill ciblant des environnements Wix
P3 · Critique — L’avis GHSA-gpfw-fchg-rwjm signale que css-gap-decorations-polyfill 1.0.0 contient du code malveillant qui collecte des informations de l’hôte et les transmet lors de l’import.…
-
Code malveillant dans wcag-color-a11y-helpers ciblant des environnements Wix
P3 · Critique — L’avis GHSA-hp8q-m388-6xxg signale que wcag-color-a11y-helpers 1.0.0 exécute des commandes de reconnaissance puis transmet les données collectées et des métadonnées à des collecteurs…
-
Code malveillant dans css-relative-color-util ciblant des environnements Wix
P3 · Critique — L’avis GHSA-63h7-vcf3-9xgh signale que css-relative-color-util 1.0.0 exécute du code de reconnaissance à l’import et exfiltre des informations de l’hôte vers des collecteurs…
-
Code malveillant dans css-interop-observer-polyfill ciblant des environnements Wix
P3 · Critique — L’avis GHSA-h3hx-44p9-q47q signale que css-interop-observer-polyfill 1.0.0 exécute à son chargement des commandes de reconnaissance et transmet les résultats à un endpoint externe.…
-
Code malveillant dans tiny-dom-focus-trap ciblant des environnements Wix
P3 · Critique — L’avis GHSA-vr8g-34ph-vq26 signale que tiny-dom-focus-trap 1.0.0 collecte des informations de l’hôte et les transmet à un serveur externe lorsque le module est…