Le journal DFS
Veille sécurité
-
Code malveillant dans tailwind-kinetic
P3 · Critique — Un avis GitHub publié le 2026-10-20 signale le paquet npm malveillant `tailwind-kinetic` dans les versions 2.0.6 et 2.0.8. Son chargement dans la…
-
Code malveillant dans animatecss-tailwind-plugin
P3 · Critique — Un avis GitHub publié le 2026-10-20 signale le paquet npm malveillant `animatecss-tailwind-plugin` en version 2.0.6. Son chargement dans la configuration Tailwind déclenche…
-
Code malveillant dans tailwind-animationlab
P3 · Critique — Un avis GitHub publié le 2026-10-20 signale le paquet npm malveillant `tailwind-animationlab` en version 2.0.6. Son chargement dans la configuration Tailwind déclenche…
-
Code malveillant dans tailwind-animate-kit
P3 · Critique — Un avis GitHub publié le 2026-10-20 signale le paquet npm malveillant `tailwind-animate-kit` dans les versions 2.0.6, 2.0.7 et 2.0.8. Son chargement dans…
-
Code malveillant dans tailwind-animaflow-kit
P3 · Critique — Un avis GitHub publié le 2026-10-20 signale le paquet npm malveillant `tailwind-animaflow-kit` en version 2.0.6. Son chargement dans la configuration Tailwind déclenche…
-
Code malveillant dans tailwind-animatecss-kit
P3 · Critique — Un avis GitHub publié le 2026-10-20 signale le paquet npm malveillant `tailwind-animatecss-kit` en version 2.0.6. Son chargement dans la configuration Tailwind déclenche…
-
GHSA-jqm8-4v5f-g79x : paquet npm malveillant tailwindcss-motionanimate
P3 · Critique — L’avis signale un paquet npm malveillant présenté comme un plugin Tailwind CSS : la version 1.0.1 requiert une dépendance privée dont le…
-
GHSA-8vv2-m423-rcx4 : paquet npm malveillant tailwindcss-keyframe-kit
P3 · Critique — L’avis signale un paquet npm malveillant présenté comme un plugin Tailwind CSS : les versions 3.0.0, 3.0.1 et 3.0.2 requièrent une dépendance…
-
GHSA-m8c8-f5hx-664g : paquet npm malveillant tailwindcss-visual-kit
P3 · Critique — L’avis signale un paquet npm malveillant présenté comme un plugin Tailwind CSS : les versions 0.0.0-stage et 1.3.6 requièrent une dépendance privée…
-
GHSA-jfww-6c2q-w9rr : paquet npm malveillant tailwindcss-animatemotion
P3 · Critique — L’avis signale un paquet npm malveillant présenté comme un plugin Tailwind CSS : la version 1.0.7 requiert une dépendance privée dont le…