JavaScript

P3 · Critique — L’avis signale que `@angulr/core@22.2.1` se fait passer pour le paquet Angular officiel et exécute un script JavaScript distant lors de l’installation. Ce…

P3 · Critique — L’avis signale que `@angjlar/core@22.2.1` usurpe l’identité de `@angular/core` et lance un script JavaScript distant pendant l’installation npm. Le code distant est mutable…

P3 · Critique — L’avis signale que `@anfular/core@22.2.1` imite le paquet officiel `@angular/core` et exécute un script JavaScript distant via un hook `postinstall`. Le script n’est…

P3 · Critique — L’avis décrit `chai-as-testmode` 1.4.7 comme paquet malveillant qui transmet l’environnement du processus à un serveur distant, puis exécute le JavaScript reçu. Retirez…

P3 · Critique — L’avis identifie `tailwindcss-forms-styles` 0.5.1 comme paquet npm malveillant : du code exécuté au chargement du module récupère un payload distant puis l’exécute.…

P3 · Critique — L’avis signale que `express-fork`, paquet npm imitant Express, lance un script JavaScript distant à l’installation. Le script est non épinglé et non…

P3 · Critique — L’avis signale que `express-enhanced`, paquet npm usurpant l’identité d’Express, exécute un script JavaScript distant pendant son installation. Le code distant n’est ni…

P3 · Critique — L’avis indique que le paquet npm `@nagular/router`, qui imite un paquet légitime, lance un script JavaScript distant par un hook `preinstall`. Le…