Veille sécuritéFrontend
P3Critique
L’avis GitHub signale le paquet npm malveillant `@ecg-internal/js-react-i18n` et considère comme compromis tout ordinateur sur lequel il a été installé ou exécuté. Supprimez le paquet, réinstallez depuis un environnement sain et faites tourner depuis un autre appareil les secrets et clés accessibles sur la machine.
React
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : GHSA-5x9g-7rj9-4xc8 — Malware in @ecg-internal/js-react-i18n
Analyse technique
Paquet npm malveillant; l’avis recommande de considérer la machine comme entièrement compromise. Version corrigée non indiquée.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-10-23T02:05:18Z, dans la période demandée. Retenu comme avis de sécurité nouvellement publié concernant un paquet npm dont le nom fait référence à React; ce n’est pas une vulnérabilité du cœur de React.
ImpactCompromission potentiellement complète de l’ordinateur et exposition des secrets qui y sont accessibles.
Versions affectées>= 0
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T02:05:18Z
Mise à jour2026-10-23T02:05:20Z
Action recommandée
Retirer le paquet; traiter les machines où il a été installé ou exécuté comme compromises; faire tourner tous les secrets et clés concernés depuis un appareil sain.
Sources
Priorisation DFS : P3 · 1 source(s).