p PatchFirst

CVE-2025-10894

CVE-2025-10894 · Nx: nx/devkit: malicious versions of nx and plugins published to npm

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Malicious code was inserted into the Nx (build system) package and several related plugins. The tampered package was published to the npm software registry, via a supply-chain attack. Affected versions contain code that scans the file system, collects credentials, and posts them to GitHub as a repo under user's accounts.

CVSS 9.6 · Критический · EPSS 0,6%

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • multicluster global hub

    Нет опубликованного исправления

  • openshift serverless

    Нет опубликованного исправления

  • red hat advanced cluster management for kubernetes 2

    Нет опубликованного исправления

  • red hat ansible automation platform 2

    Нет опубликованного исправления

  • @nx/devkit npm

    Версии
    • 20.9.0
    • 21.5.0

    Нет опубликованного исправления

  • @nx/enterprise-cloud npm

    Версии
    • 3.2.0

    Нет опубликованного исправления

  • @nx/eslint npm

    Версии
    • 21.5.0

    Нет опубликованного исправления

  • @nx/js npm

    Версии
    • 20.9.0
    • 21.5.0

    Нет опубликованного исправления

  • @nx/node npm

    Версии
    • 20.9.0
    • 21.5.0

    Нет опубликованного исправления

  • @nx/workspace npm

    Версии
    • 20.9.0
    • 21.5.0

    Нет опубликованного исправления

  • nx npm

    Версии
    • 20.9.0
    • 20.10.0
    • 20.11.0
    • 20.12.0
    • 21.5.0
    • 21.6.0
    • 21.7.0
    • 21.8.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →