p PatchFirst

CVE-2025-54313

CVE-2025-54313

CVSS 7.5 · Высокий · EPSS 5,1% · В каталоге KEV · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls eslint-config-prettier
npm ls eslint-plugin-prettier
npm ls synckit

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания eslint-config-prettier и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, and 10.1.7 has embedded malicious code for a supply chain compromise. Installing an affected package executes an install.js file that launches the node-gyp.dll malware on Windows.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • eslint-config-prettier

    Версии
    • 8.10.1: Затронуто (semver)
    • 9.1.1: Затронуто (semver)
    • 10.1.6: Затронуто (semver)
    • 10.1.7: Затронуто (semver)

    Нет опубликованного исправления

  • eslint-config-prettier npm

    Версии
    • 8.10.1
    Затронутые диапазоны версий
    • SEMVER: ≥ 8.10.1, < 8.10.2

    Обновитесь до 8.10.2

  • eslint-config-prettier npm

    Версии
    • 9.1.1
    Затронутые диапазоны версий
    • SEMVER: ≥ 9.1.1, < 9.1.2

    Обновитесь до 9.1.2

  • eslint-config-prettier npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 10.1.6, < 10.1.8

    Обновитесь до 10.1.8

  • eslint-plugin-prettier npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.2.2, < 4.2.4

    Обновитесь до 4.2.4

  • synckit npm

    Версии
    • 0.11.9
    Затронутые диапазоны версий
    • SEMVER: ≥ 0.11.9, < 0.11.10

    Обновитесь до 0.11.10

  • @pkgr/core npm

    Версии
    • 0.2.8
    Затронутые диапазоны версий
    • SEMVER: ≥ 0.2.8, < 0.2.9

    Обновитесь до 0.2.9

  • napi-postinstall npm

    Версии
    • 0.3.1
    Затронутые диапазоны версий
    • SEMVER: ≥ 0.3.1, < 0.3.2

    Обновитесь до 0.3.2

  • got-fetch npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 5.1.11, < 6.0.0

    Обновитесь до 6.0.0

Первоисточники

Проверьте свой сервер →