Veille sécuritéFrontend
P3Critique
L’avis signale le paquet npm `react-dropzone-v4` comme contenant un logiciel malveillant et indique que toute machine sur laquelle il a été installé ou exécuté doit être considérée comme compromise. Il recommande de supprimer le paquet et de renouveler immédiatement, depuis une autre machine, les secrets et clés qui y étaient stockés.
React
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
L’avis décrit une compromission potentielle de la machine après installation ou exécution du paquet.
Impact, versions et correctif
Événement datéAvis publié le 2026-10-26T01:22:21Z, dans la période demandée.
ImpactUne installation ou exécution peut compromettre entièrement la machine concernée.
Versions affectées>= 0
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-26T01:22:21Z
Mise à jour2026-10-26T01:22:21Z
Action recommandée
Supprimer le paquet; renouveler depuis une machine distincte tous les secrets et clés stockés sur les systèmes où il a été installé ou exécuté.
Sources
Priorisation DFS : P3 · 1 source(s).