Paquet npm malveillant dissimulé derrière un utilitaire CSS

Veille sécuritéCMS & e-commerce

P4Non déterminée

Le paquet npm `rgx33-css-grid-utils` version 1.0.0 est signalé comme malveillant et reproduit des identifiants de registres internes de Wix. Son chargement collecte et exfiltre des informations de l’hôte; aucune version corrigée n’est indiquée.

IdentifiantAvis de sécurité

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : GHSA-fqp7-jcwh-2jp3 — Malicious code in rgx33-css-grid-utils

Analyse technique

La description du candidat rapporte des commandes de reconnaissance et des balises DNS/HTTP. Le manifeste et les exports imitent des registres Thunderbolt internes de Wix.

Impact, versions et correctif

Événement datéAvis publié le 2026-10-05 à 00:30:38Z, soit 2026-10-05T02:30:38+02:00, dans la période demandée.

ImpactRisque de divulgation d’informations sur l’hôte et de compromission de l’environnement de construction si le paquet est chargé.

Versions affectées1.0.0

ContournementRetirer le paquet et vérifier les systèmes où il a été installé ou chargé.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-10-05T02:30:38+02:00

Mise à jour2026-10-05T02:30:41+02:00

Détection / vérification

Rechercher rgx33-css-grid-utils@1.0.0 dans les dépendances npm et fichiers de verrouillage; retirer le paquet et examiner les systèmes concernés.

Action recommandée

Bloquer et supprimer `rgx33-css-grid-utils@1.0.0`; examiner les environnements où il a été utilisé et les éventuelles sorties réseau.

Sources

GHSA-fqp7-jcwh-2jp3 — Malicious code in rgx33-css-grid-utils

Priorisation DFS : P4 · 1 source(s).