Veille sécuritéFrontend
P3Critique
L’avis signale que `exptred@5.2.1` imite Express et lance un script JavaScript distant lors de `npm install`. Le contenu téléchargé est mutable, non épinglé et non vérifié, et s’exécute sur l’hôte d’installation.
JavaScript
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : GHSA-9ggr-p22c-2m4m — Malicious code in exptred (npm)
Analyse technique
Le script preinstall transmet à Node.js le contenu obtenu depuis une branche distante mutable, via un intermédiaire web.
Impact, versions et correctif
Événement datéL’avis indique une mise à jour le 2026-10-01T06:31:29Z, soit 2026-10-01T08:31:29+02:00, dans l’intervalle demandé. La publication initiale est antérieure à la période ; l’événement retenu est la mise à jour de l’avis, dont l’heure est fournie.
ImpactExécution de code arbitraire sur la machine lors de l’installation du paquet.
Versions affectéesexptred 5.2.1
ContournementNe pas installer le paquet ; vérifier les systèmes sur lesquels il aurait été installé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-09-29T15:31:03Z
Mise à jour2026-10-01T06:31:29Z
Détection / vérification
Vérifier les dépendances npm et scripts preinstall ; rechercher exptred@5.2.1.
Action recommandée
Éviter exptred@5.2.1 et examiner les installations antérieures ainsi que les privilèges du compte concerné.
Sources
Priorisation DFS : P3 · 1 source(s).