遠端主機上安裝的一個或多個 Node.js 模組版本已知會在供應鏈攻擊中遭到入侵 (Shai-Hulud)。此處提及容易遭到攻擊的模組：

  - https://github.com/tenable/shai-hulud-second-coming-affected-packages/blob/main/list.md.

這些模組的惡意更新引入了隨後會將其洩漏的憑證竊取。接著它會嘗試傳播至由維護者控制的其他套件。

該插件檢查的易受攻擊的Node.js包列表截至 05 年 11 月 26 日是最新的，其中包括在針對 TanStack、UiPath、DraftLab、Mistral 和其他維護者的自我傳播的“mini-shai-hulud”浪潮中受損的包。但是，此弱點的影響正在不斷發展，如果發現其他有弱點的套件，清單可能會過時。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

多個 Node.js 模組在供應鏈攻擊中遭到入侵以收集認證 (Shai-Hulud) (2026 年 11 月 5 日)

critical Nessus Plugin ID 265897

版本 1.8