p PatchFirst

CVE-2025-54313

CVE-2025-54313

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, and 10.1.7 has embedded malicious code for a supply chain compromise. Installing an affected package executes an install.js file that launches the node-gyp.dll malware on Windows.

CVSS 7.5 · Élevée · EPSS 5,1% · Dans le catalogue KEV · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • eslint-config-prettier

    Versions du logiciel
    • 8.10.1: Concernée (semver)
    • 9.1.1: Concernée (semver)
    • 10.1.6: Concernée (semver)
    • 10.1.7: Concernée (semver)

    Aucun correctif publié

  • eslint-config-prettier npm

    Versions du logiciel
    • 8.10.1
    Plages de versions concernées
    • SEMVER: ≥ 8.10.1, < 8.10.2

    Mettez à jour vers 8.10.2

  • eslint-config-prettier npm

    Versions du logiciel
    • 9.1.1
    Plages de versions concernées
    • SEMVER: ≥ 9.1.1, < 9.1.2

    Mettez à jour vers 9.1.2

  • eslint-config-prettier npm

    Plages de versions concernées
    • SEMVER: ≥ 10.1.6, < 10.1.8

    Mettez à jour vers 10.1.8

  • eslint-plugin-prettier npm

    Plages de versions concernées
    • SEMVER: ≥ 4.2.2, < 4.2.4

    Mettez à jour vers 4.2.4

  • synckit npm

    Versions du logiciel
    • 0.11.9
    Plages de versions concernées
    • SEMVER: ≥ 0.11.9, < 0.11.10

    Mettez à jour vers 0.11.10

  • @pkgr/core npm

    Versions du logiciel
    • 0.2.8
    Plages de versions concernées
    • SEMVER: ≥ 0.2.8, < 0.2.9

    Mettez à jour vers 0.2.9

  • napi-postinstall npm

    Versions du logiciel
    • 0.3.1
    Plages de versions concernées
    • SEMVER: ≥ 0.3.1, < 0.3.2

    Mettez à jour vers 0.3.2

  • got-fetch npm

    Plages de versions concernées
    • SEMVER: ≥ 5.1.11, < 6.0.0

    Mettez à jour vers 6.0.0

Sources originales

Vérifiez votre serveur →