The remote host has a version of one or more Node.js modules installed known to be compromised in a supply chain attack. The following Node.js modules are known to be affected: 'backslash', 'chalk', 'debug', 'chalk-template', 'supports-hyperlinks', 'has-ansi', 'simple-swizzle', 'color-string', 'error-ex', 'color-name', 'is-arrayish', 'slice-ansi', 'color-convert', 'wrap-ansi', 'ansi-regex', 'supports-color', 'strip-ansi', 'ansi-styles'. A malicious update to these modules introduced crypto-stealing behavior through web browser network traffic monitoring, interception and hijacking.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストに、サプライチェーン攻撃で危険にさらされることが知られているバージョンの1つ以上のNode.jsモジュールがインストールされています。Node.js モジュール「backslash」、「chalk」、「debug」、「chalk-template」、「supports-hyperlinks」、「has-ansi」、「simple-swizzle」、「color」が影響を受けることが知られています-string'、'error-ex'、'color-name'、'is-arrayish'、'slice-ansi'、'color-convert'、'wrap-ansi'、'ansi-regex'、'supports-color 」、「strip-ansi」、「ansi-styles」。これらのモジュールへの悪意ある更新により、Web ブラウザのネットワークトラフィックの監視、傍受、ハイジャックを介して、暗号化盗難の挙動が引き起こされる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的一個或多個 Node.js 模組版本已知會在供應鏈攻擊中遭到入侵。下列 Node.js 模組會受到影響'backslash'、'chalk'、'debug'、'chalk-template'、'supports-hyperlinks'、'has-ansi'、'simple-swizzle'、'color -string'、'error-ex'、'color-name'、'is-arrayish'、'slice-ansi'、'color-convert'、'wrap-ansi'、'ansi-regex'、'supports-color '、'strip-ansi'、'ansi-styles'。這些模組的惡意更新會透過網頁瀏覽器網路流量監控、攔截和劫持引入密碼編譯竊取行為。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机安装的一个或多个 Node.js 模块版本已知在供应链攻击中受到危害。已知以下 Node.js 模块会受到影响'backslash', 'chalk', 'debug', 'chalk-template', 'supports-hyperlinks', 'has-ansi', 'simple-swizzle', 'color -string”、“error-ex”、“color-name”、“is-arrayish”、“slice-ansi”、“color-convert”、“wrap-ansi”、“ansi-regex”、“supports-color” ', 'strip-ansi', 'ansi-styles'. 这些模块的恶意更新通过 Web 浏览器网络流量监控、拦截和劫持引入了 crypto-窃取行为。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
265444	Multiple Node.js Modules compromised in supply chain attack to steal crypto (08/09/2025)	Nessus	Misc.	2025/9/19	2025/9/19	high
265444	複数の Node.js モジュールがサプライチェーン攻撃で侵害され、暗号を盗み出す 2025 年 8 月 9 日	Nessus	Misc.	2025/9/19	2025/9/19	high
265444	多個 Node.js 模組在供應鏈攻擊中遭到入侵以竊取密碼 (08/09/2025)	Nessus	Misc.	2025/9/19	2025/9/19	high
265444	多个 Node.js 模块遭泄露用于窃取加密资产的供应链攻击 (2025 年 8 月 9 日)	Nessus	Misc.	2025/9/19	2025/9/19	high

偵測

搜尋 Plugin

high

high

high

high