Veille sécuritéBackend & données
P3Critique
Le paquet PyPI pystr-codec contenait un fichier .pth malveillant qui exécutait du code à chaque démarrage de Python. Les éléments de l’avis décrivent un voleur d’identifiants avec persistance, propagation et actions destructrices; aucun correctif sain n’est indiqué pour les versions concernées.
Python
IdentifiantGHSA-F93H-MC69-274W
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Le fichier .pth lançait du JavaScript obfusqué via Bun au démarrage de Python. L’avis associe le paquet à une campagne malveillante de type voleur d’identifiants, ver et porte dérobée.
Impact, versions et correctif
Événement datéL’avis GHSA candidat est daté du 2026-11-01T03:30:23Z, à l’intérieur de la période figée.
ImpactExécution de code au démarrage de Python, vol d’identifiants, persistance, propagation et risque d’actions destructrices.
Versions affectéespystr-codec 0.1.0, 0.1.1 et 0.1.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-01T03:30:23Z
Mise à jour2026-11-01T03:30:23Z
Action recommandée
Éviter ces versions. Si elles ont été installées ou exécutées, isoler l’environnement, supprimer le paquet, rechercher les effets de persistance et renouveler les identifiants potentiellement exposés.
Sources
Priorisation DFS : P3 · 1 source(s).