CVE-2025-54313
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 4.1%
- CWE
- CWE-506
- KEV Durumu
- Evet
Yayım tarihi: 19 Temmuz 2025 · CISA KEV son iyileştirme tarihi: 12 Şubat 2026
Etkilenen: prettier eslint-config-prettier
eslint-config-prettier 8.10.1, 9.1.1, 10.1.6 ve 10.1.7 sürümlerinde tedarik zinciri ihlali için kötü amaçlı kod gömülüdür. Etkilenen bir paket yüklediğinde, install.js dosyası çalıştırılır ve Windows'ta node-gyp.dll kötü amaçlı yazılımını başlatır.
Orijinal açıklama (İngilizce)
eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, and 10.1.7 has embedded malicious code for a supply chain compromise. Installing an affected package executes an install.js file that launches the node-gyp.dll malware on Windows.
Referanslar
- https://github.com/prettier/eslint-config-prettier/issues/339
- https://news.ycombinator.com/item?id=44608811
- https://news.ycombinator.com/item?id=44609732
- https://socket.dev/blog/npm-phishing-campaign-leads-to-prettier-tooling-packages-compromise
- https://www.bleepingcomputer.com/news/security/popular-npm-linter-packages-hijacked-via-phishing-to-drop-malware/
- https://www.npmjs.com/package/eslint-config-prettier?activeTab=versions
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.