Malicious npm packages detected across Red Hat Cloud Services
Trente-deux paquets npm sous le scope @redhat-cloud-services ont été identifiés comme compromis et font l'objet de mises à jour. Pour chaque paquet, trois versions compromises sont listées dans le rapport fourni. Des versions corrigées ont été publiées pour remplacer les versions affectées et réduire le risque d'exploitation. Il est recommandé aux équipes d'auditer leurs dépendances, d'appliquer les mises à jour et de vérifier l'absence d'impact dans leurs environnements. La liste complète des paquets et des versions compromises est consultable via les liens Step Security et le flux OSS Security fournis.