Bulletin d'alerte

Résumé

Le 27 mai 2026, la CISA a signalé une vulnérabilité dans TanStack, une bibliothèque logicielle largement utilisée dans l’écosystème JavaScript. Cette faille concerne la publication de versions malveillantes dans le registre npm, ce qui a permis de diffuser des logiciels espions capables de voler des identifiants sous une identité jugée fiable.
La gravité est élevée, car un attaquant peut tromper les utilisateurs et compromettre des comptes ou des environnements de développement.

Solutions

Il est recommandé d’appliquer les mesures d’atténuation indiquées par TanStack.
Si aucune mitigation n’est disponible, il faut cesser d’utiliser le produit concerné.