p PatchFirst

CVE-2025-54313

CVE-2025-54313

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, and 10.1.7 has embedded malicious code for a supply chain compromise. Installing an affected package executes an install.js file that launches the node-gyp.dll malware on Windows.

CVSS 7.5 · Alta · EPSS 5,1% · En el catálogo KEV · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • eslint-config-prettier

    Versiones
    • 8.10.1: Afectada (semver)
    • 9.1.1: Afectada (semver)
    • 10.1.6: Afectada (semver)
    • 10.1.7: Afectada (semver)

    Sin corrección publicada

  • eslint-config-prettier npm

    Versiones
    • 8.10.1
    Intervalos de versiones afectados
    • SEMVER: ≥ 8.10.1, < 8.10.2

    Actualiza a 8.10.2

  • eslint-config-prettier npm

    Versiones
    • 9.1.1
    Intervalos de versiones afectados
    • SEMVER: ≥ 9.1.1, < 9.1.2

    Actualiza a 9.1.2

  • eslint-config-prettier npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 10.1.6, < 10.1.8

    Actualiza a 10.1.8

  • eslint-plugin-prettier npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 4.2.2, < 4.2.4

    Actualiza a 4.2.4

  • synckit npm

    Versiones
    • 0.11.9
    Intervalos de versiones afectados
    • SEMVER: ≥ 0.11.9, < 0.11.10

    Actualiza a 0.11.10

  • @pkgr/core npm

    Versiones
    • 0.2.8
    Intervalos de versiones afectados
    • SEMVER: ≥ 0.2.8, < 0.2.9

    Actualiza a 0.2.9

  • napi-postinstall npm

    Versiones
    • 0.3.1
    Intervalos de versiones afectados
    • SEMVER: ≥ 0.3.1, < 0.3.2

    Actualiza a 0.3.2

  • got-fetch npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 5.1.11, < 6.0.0

    Actualiza a 6.0.0

Fuentes originales

Comprueba tu servidor →