p PatchFirst

CVE-2025-54313

CVE-2025-54313

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, and 10.1.7 has embedded malicious code for a supply chain compromise. Installing an affected package executes an install.js file that launches the node-gyp.dll malware on Windows.

CVSS 7.5 · Hoch · EPSS 5,1% · Im KEV-Katalog · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • eslint-config-prettier

    Softwareversionen
    • 8.10.1: Betroffen (semver)
    • 9.1.1: Betroffen (semver)
    • 10.1.6: Betroffen (semver)
    • 10.1.7: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • eslint-config-prettier npm

    Softwareversionen
    • 8.10.1
    Betroffene Versionsbereiche
    • SEMVER: ≥ 8.10.1, < 8.10.2

    Auf 8.10.2 aktualisieren

  • eslint-config-prettier npm

    Softwareversionen
    • 9.1.1
    Betroffene Versionsbereiche
    • SEMVER: ≥ 9.1.1, < 9.1.2

    Auf 9.1.2 aktualisieren

  • eslint-config-prettier npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 10.1.6, < 10.1.8

    Auf 10.1.8 aktualisieren

  • eslint-plugin-prettier npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.2.2, < 4.2.4

    Auf 4.2.4 aktualisieren

  • synckit npm

    Softwareversionen
    • 0.11.9
    Betroffene Versionsbereiche
    • SEMVER: ≥ 0.11.9, < 0.11.10

    Auf 0.11.10 aktualisieren

  • @pkgr/core npm

    Softwareversionen
    • 0.2.8
    Betroffene Versionsbereiche
    • SEMVER: ≥ 0.2.8, < 0.2.9

    Auf 0.2.9 aktualisieren

  • napi-postinstall npm

    Softwareversionen
    • 0.3.1
    Betroffene Versionsbereiche
    • SEMVER: ≥ 0.3.1, < 0.3.2

    Auf 0.3.2 aktualisieren

  • got-fetch npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 5.1.11, < 6.0.0

    Auf 6.0.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →