Veille sécuritéBackend & données
P3Critique
L’avis signale exptrdd@5.2.1 comme paquet npm malveillant qui imite Express et lance du code distant à l’installation. Ne l’installez pas; retirez-le s’il est présent et examinez les systèmes où son script a pu s’exécuter.
Express
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : GitHub Advisory GHSA-56r5-h32g-xrjx
Analyse technique
L’avis décrit un script preinstall qui récupère du code depuis une branche distante mutable et le transmet à Node.js. Le paquet est un homonyme trompeur, distinct du paquet officiel express.
Impact, versions et correctif
Événement datéL’avis GitHub fourni est daté du 2026-09-29 à 15:31:03Z, soit 17:31:03+02:00, dans l’intervalle demandé.
ImpactRisque d’exécution de code arbitraire avec les privilèges du processus d’installation npm.
Versions affectéesexptrdd 5.2.1
ContournementNe pas installer le paquet; le retirer et examiner les systèmes où son script d’installation a pu s’exécuter.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-09-29T17:31:03+02:00
Mise à jour2026-09-29T17:31:04+02:00
Détection / vérification
Rechercher exptrdd@5.2.1 dans les dépendances npm et fichiers de verrouillage.
Action recommandée
Bloquer exptrdd@5.2.1; rechercher les installations et examiner les systèmes concernés.
Sources
Priorisation DFS : P3 · 1 source(s).