Veille sécuritéFrontend
P3Critique
L’avis GHSA-hvpp-rx4h-crg5 signale un logiciel malveillant dans le paquet npm `scdn-jquery`, et non une vulnérabilité de la bibliothèque jQuery elle-même. Il recommande de considérer comme compromis tout système ayant installé ou exécuté ce paquet, de le retirer et de renouveler ses secrets depuis un autre appareil.
jQuery
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Avis de malware affectant le paquet npm `scdn-jquery`; ce n’est pas l’avis de sécurité du projet jQuery.
Impact, versions et correctif
Événement datéAvis publié le 2026-11-03 à 03:47:14Z, dans la période demandée. L’avis concerne le paquet homonyme `scdn-jquery`; il est retenu comme incident de sécurité pertinent à l’alias demandé, sans l’attribuer au projet jQuery.
ImpactCompromission potentielle des systèmes ayant installé ou exécuté le paquet, avec exposition possible des secrets et clés.
Versions affectées>= 0 (toutes les versions indiquées)
ContournementRetirer le paquet; considérer l’environnement comme compromis et renouveler les secrets depuis un appareil distinct.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-03T03:47:14Z
Mise à jour2026-11-03T03:47:14Z
Action recommandée
Supprimer `scdn-jquery`; traiter toute machine l’ayant installé ou exécuté comme compromise et faire tourner ses secrets depuis un appareil distinct.
Sources
Priorisation DFS : P3 · 1 source(s).