遠端主機上安裝的一個或多個 Node.js 模組版本已知會在供應鏈攻擊中遭到入侵。下列 Node.js 模組會受到影響'backslash'、'chalk'、'debug'、'chalk-template'、'supports-hyperlinks'、'has-ansi'、'simple-swizzle'、'color -string'、'error-ex'、'color-name'、'is-arrayish'、'slice-ansi'、'color-convert'、'wrap-ansi'、'ansi-regex'、'supports-color '、'strip-ansi'、'ansi-styles'。這些模組的惡意更新會透過網頁瀏覽器網路流量監控、攔截和劫持引入密碼編譯竊取行為。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

多個 Node.js 模組在供應鏈攻擊中遭到入侵以竊取密碼 (08/09/2025)

high Nessus Plugin ID 265444

版本 1.1