# Noms et versions des paquets Npm signalés comme vulnérables

**URL:** <https://meta.discourse.org/t/npm-packages-name-and-version-reported-in-vulnerability/325303>\
**Category:** Product Support\
**Created:** [Septembre 6, 2024, 12:48 UTC](https://meta.discourse.org/t/npm-packages-name-and-version-reported-in-vulnerability/325303 "2024-09-06T12:48:46Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

**Author:** ![qngo](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/qngo/32/297843_2.png) [@qngo](https://meta.discourse.org/u/qngo)\
**Post date:** [Septembre 6, 2024, 12:48 UTC](https://meta.discourse.org/t/npm-packages-name-and-version-reported-in-vulnerability/325303/1 "2024-09-06T12:48:46Z")

</div>

Salut,

J’ai reçu un rapport du scanner XRay de JFrog indiquant que l’image de base de Discourse version 2.0.20240904-0335 contient du code malveillant dans trois packages :

- dialog-holder:1.0.0
- float-kit:1.0.0
- custom-proxy:1.0.0

J’ai ensuite fait quelques recherches et trouvé les trois packages portant le même nom et la même version signalés sur [https://vulert.com](https://vulert.com).

(Je vais ajouter cela dans le commentaire car je ne peux pas poster plus de 2 liens dans le message)

Avez-vous déjà rencontré les mêmes problèmes ? Ces découvertes proviennent-elles de Discourse ou d’autres packages, car je ne trouve aucun package signalé sur npm.js ?

Merci beaucoup 🙏

---

_[View the full topic](https://meta.discourse.org/t/npm-packages-name-and-version-reported-in-vulnerability/325303)._