Veille sécuritéIncidents & menaces
P3Élevée
GitHub Advisory Database signale z-deno-truth-bwhlsz comme paquet npm malveillant. Un hôte ayant installé ou exécuté ce paquet doit être traité comme potentiellement compromis.
npmNode.js
IdentifiantAvis de sécurité
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
L’advisory classe le paquet comme code malveillant embarqué sans documenter de mécanisme supplémentaire.
Impact, versions et correctif
VecteurInstallation ou exécution du paquet npm.
PréconditionsLe paquet z-deno-truth-bwhlsz est installé ou exécuté.
ImpactCompromission potentielle de l’hôte et exposition possible des secrets présents.
Versions affectéesz-deno-truth-bwhlsz : >= 0.
ContournementSupprimer le paquet et reconstruire l’environnement depuis une base saine.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-09-23T05:08:32Z
Mise à jour2026-09-23T05:19:36Z
Détection / vérification
Rechercher le nom du paquet dans les manifestes, lockfiles, caches npm et journaux de pipelines.
Action recommandée
Isoler les environnements touchés, retirer la dépendance et renouveler les secrets accessibles par ces environnements.
Sources
Priorisation DFS : P3 · 1 source(s).