L’avis signale que focus-visible-polyfill-lite@1.0.0 exécute à l’import des commandes de reconnaissance système et transmet les résultats à un serveur externe. Son interface imite des registres internes Wix, ce qui présente un risque pour les environnements qui le chargent comme dépendance.
Source : GHSA-5h59-r5m3-rf9w — Malicious code in focus-visible-polyfill-lite (npm)
Analyse technique
À l’import, le code lance des commandes via child_process.execSync et envoie les sorties et des données d’identification de l’hôte à dxpoc.gt.tc en HTTP. Le paquet présente des exports de type registre Wix.
Impact, versions et correctif
Détection / vérification
Rechercher focus-visible-polyfill-lite@1.0.0 dans les dépendances et vérifier si le module a été chargé.
Action recommandée
Écarter la version 1.0.0, contrôler les fichiers de verrouillage et examiner les systèmes sur lesquels le paquet a été chargé.
Sources
Priorisation DFS : P3 · 1 source(s).