npm : @test1230504/test-publish-verify est signalé comme malware

Veille sécuritéIncidents & menaces

P3Élevée

GitHub Advisory Database signale @test1230504/test-publish-verify comme paquet npm malveillant. Les systèmes l’ayant installé ou exécuté sont potentiellement compromis.

IdentifiantAvis de sécurité

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : GitHub Advisory Database — GHSA-7m76-mq85-8c7w

Analyse technique

L’advisory identifie du code malveillant embarqué, sans détail technique supplémentaire.

Impact, versions et correctif

VecteurInstallation ou exécution du paquet npm.

PréconditionsLe paquet @test1230504/test-publish-verify est installé ou exécuté.

ImpactCompromission potentielle de l’hôte et exposition possible des secrets présents.

Versions affectées@test1230504/test-publish-verify : >= 0.

ContournementSupprimer le paquet et reconstruire l’environnement depuis une base saine.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-09-23T05:09:34Z

Mise à jour2026-09-23T05:19:27Z

Détection / vérification

Rechercher le nom du paquet dans les manifestes, lockfiles, caches npm et journaux de pipelines.

Action recommandée

Isoler les environnements touchés, retirer la dépendance et renouveler les secrets accessibles par ces environnements.

Sources

GitHub Advisory Database — GHSA-7m76-mq85-8c7w

Priorisation DFS : P3 · 1 source(s).