Une vulnérabilité a été identifiée concernant l'utilisation de Polyfill.io, un service populaire de polyfills JavaScript largement implémenté dans des applications Webs. Une compagne d'attaque par supply chain est détectée qui permet à des acteurs malveillants d'injecter du code compromis via ce service, affectant ainsi les applications web qui l'utilisent. Les attaquants ont pu modifier les fichiers polyfills hébergés sur Polyfill.io, entraînant l'exécution de code malveillant dans les navigateurs des utilisateurs finaux.

 Cette attaque peut mener à des vols de données, des redirections vers des sites malveillants, ou même à la prise de contrôle de l'environnement d'exécution des utilisateurs.