多個 nodejs 套件內嵌有惡意程式碼。安裝受影響的套件會執行 install.js 檔案進而在 Windows 上啟動 node-gyp.dll 惡意程式碼。下列 nodejs 套件和版本會受到影響

  - @pkgr/core 0.2.8
  - eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, 10.1.7
  - eslint-plugin-prettier 4.2.2、 4.2.3
  - got-fetch 5.1.11, 5.1.12
  - napi-postinstall 0.3.1
  - synckit 0.11.9

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Node.js 多個套件內嵌惡意程式碼 (CVE-2025-54313)

high Nessus Plugin ID 245592

版本 1.1