Veille sécuritéFrontend
P3Critique
L’avis décrit `exptredd@5.2.1` comme un paquet usurpant Express dont le script preinstall exécute du JavaScript distant. Le code est obtenu depuis une branche tierce mutable, sans version ni intégrité vérifiées.
JavaScript
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : GHSA-49qv-wmf6-cj3h — Malicious code in exptredd (npm)
Analyse technique
Le script preinstall télécharge une ressource distante et la transmet directement à Node.js.
Impact, versions et correctif
Événement datéL’avis indique une mise à jour le 2026-10-01T06:31:30Z, soit 2026-10-01T08:31:30+02:00, dans l’intervalle demandé. La publication initiale est antérieure à la période ; l’événement retenu est la mise à jour de l’avis, dont l’heure est fournie.
ImpactExécution de code arbitraire sur la machine d’installation, avec les permissions de l’utilisateur concerné.
Versions affectéesexptredd 5.2.1
ContournementNe pas installer le paquet ; rechercher toute installation existante et évaluer l’exposition des identifiants locaux.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-09-29T15:31:03Z
Mise à jour2026-10-01T06:31:30Z
Détection / vérification
Vérifier les dépendances npm et scripts preinstall ; rechercher exptredd@5.2.1.
Action recommandée
Éviter exptredd@5.2.1, le retirer s’il est présent et examiner les systèmes où il a été installé.
Sources
Priorisation DFS : P3 · 1 source(s).