Veille sécurité

P3 · Critique — L’avis signale que focus-visible-polyfill-lite@1.0.0 exécute à l’import des commandes de reconnaissance système et transmet les résultats à un serveur externe. Son interface…

P3 · Critique — L’avis signale que css-starting-style-polyfill@1.0.0 exécute à son chargement des commandes de reconnaissance et transmet les résultats à un serveur externe. Le paquet…

P3 · Critique — L’avis signale que css-light-dark-polyfill@1.0.0 contient un module qui, à son chargement, collecte des informations sur l’hôte et les transmet à un serveur…

P3 · Critique — L’avis GHSA-gpfw-fchg-rwjm signale que css-gap-decorations-polyfill 1.0.0 contient du code malveillant qui collecte des informations de l’hôte et les transmet lors de l’import.…

P3 · Critique — L’avis GHSA-hp8q-m388-6xxg signale que wcag-color-a11y-helpers 1.0.0 exécute des commandes de reconnaissance puis transmet les données collectées et des métadonnées à des collecteurs…

P3 · Critique — L’avis GHSA-63h7-vcf3-9xgh signale que css-relative-color-util 1.0.0 exécute du code de reconnaissance à l’import et exfiltre des informations de l’hôte vers des collecteurs…

P3 · Critique — L’avis GHSA-h3hx-44p9-q47q signale que css-interop-observer-polyfill 1.0.0 exécute à son chargement des commandes de reconnaissance et transmet les résultats à un endpoint externe.…

P3 · Critique — L’avis GHSA-vr8g-34ph-vq26 signale que tiny-dom-focus-trap 1.0.0 collecte des informations de l’hôte et les transmet à un serveur externe lorsque le module est…

P3 · Critique — L’avis GHSA-gc5p-h89m-743g signale que tiny-css-token-parser 1.0.0 lance une reconnaissance de l’hôte et exfiltre des données lors du chargement. Le paquet usurpe des…

P3 · Critique — L’avis GHSA-vj2w-9332-v252 signale que tiny-focusgroup-helper 1.0.0 exécute des commandes de reconnaissance au chargement et transmet les résultats à un serveur externe. Ses…