Sécurité

P3 · Critique — L’avis classe `dotenv-preflight@1.0.0` comme paquet malveillant et décrit un module JavaScript fortement obfusqué. Son chargement peut exécuter le code du paquet dans…

P3 · Critique — L’avis signale que cortana-md-engine 1.4.6 enregistre l’état d’authentification WhatsApp du bot dans des bases MongoDB distantes avec des identifiants inclus dans le…

P3 · Critique — L’avis signale que esm-dotenv 1.0.1 exécute du code malveillant dès son chargement sur un système Windows, par l’intermédiaire d’un contenu caché dans…

P3 · Critique — L’avis signale que le CLI godsplan 3.0.2 se connecte au port de débogage de Chrome et injecte du JavaScript dans les pages…

P3 · Critique — L’avis signale que json-bigint-rs 0.1.1 contient un chargeur malveillant dissimulé dans son module WASM, qui peut récupérer puis exécuter du JavaScript distant…

P3 · Critique — L’avis signale du code malveillant dans pixsvg 0.2.0 : une fonction exportée peut reconstruire du JavaScript à partir d’un SVG fourni en…

P3 · Critique — L’avis signale du code malveillant dans common-fs 1.0.0, qui exécute un contenu JavaScript dissimulé lorsqu’un consommateur appelle getTransactions(). Ce comportement peut permettre…