Le journal DFS
Sécurité
-
Paquet npm exptrdd malveillant usurpant Express
P3 · Critique — L’avis signale exptrdd@5.2.1 comme paquet npm malveillant qui imite Express et lance du code distant à l’installation. Ne l’installez pas; retirez-le s’il…
-
Un paquet npm se faisant passer pour Express exécute du code distant
P3 · Critique — L’avis signale que `exptred@5.2.1` imite Express et lance un script JavaScript distant lors de `npm install`. Le contenu téléchargé est mutable, non…
-
Paquet npm malveillant `exprrdd` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm typosquattant `exprrdd` exécute du JavaScript distant lors de son installation. Le script vient d’une branche mutable,…
-
Script de préinstallation malveillant dans le paquet npm express-nodejs
P3 · Critique — L’avis décrit express-nodejs@5.2.1 comme un paquet usurpant Express dont le hook de préinstallation exécute un script distant avec Node.js. Ne pas installer…
-
Paquet npm malveillant `express-javascript` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm typosquattant `express-javascript` lance un script JavaScript distant lors de son installation. Le script provient d’une branche…
-
Paquet npm malveillant `exprdd` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm `exprdd`, qui imite Express, exécute du JavaScript distant lors de son installation. Le script est récupéré…
-
Paquet npm malveillant hardhat-zet, sans lien établi avec Express
P3 · Critique — L’avis signale hardhat-zet@2.0.1 comme paquet npm malveillant, sans lien établi avec le framework Express : son nom cible l’écosystème Hardhat, tandis que…
-
DLA-4799-1 : faille de filtrage des URL javascript dans lxml
P4 · CVE-2026-49825 — Une faille de lxml permet au Cleaner de laisser passer des URL `javascript:` dans des attributs URL avec espace de noms, tels…
-
Mise à jour de sécurité Debian pour libheif
P4 — Debian a publié un avis de sécurité pour libheif, qui corrige des problèmes pouvant provoquer un déni de service, divulguer des contenus mémoire sensibles…
-
Mise à jour de sécurité Debian pour Flatpak
P4 — Debian a publié un avis de sécurité pour Flatpak. Les vulnérabilités signalées peuvent permettre un déni de service via des applications malveillantes ou une…