HIGH🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2025-54313

CVSS 7.5v3.1pub. 2025-07-19upd. 2026-01-23

eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, and 10.1.7 has embedded malicious code for a supply chain compromise. Installing an affected package executes an install.js file that launches the node-gyp.dll malware on Windows.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:H/A:N

Alexghr Got Fetch
APP
Alexghr
5.1.15.1.2
Homarr
APP
Homarr
1.29.0 – 1.30.0 (bez)
Microsoft Windows
OS
Microsoft
wszystkie wersje
Prettier Eslint Config Prettier
APP
Prettier
10.1.610.1.78.10.19.1.1
Prettier Eslint Plugin Prettier
APP
Prettier
4.2.24.2.3
Un Ts Napi Postinstall
APP
Un-Ts
0.3.1
Un Ts Pkgr\/core
APP
Un-Ts
0.2.8
Un Ts Synckit
APP
Un-Ts
0.11.9

CISA KEV — szczegółyi

Dostawcai: Prettier
Produkti: eslint-config-prettier
Data dodania do KEVi: 22 stycznia 2026
Termin remediation (USA)i: 12 lutego 2026(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami dostawcy, postępuj zgodnie z wytycznymi BOD 22-01 dla usług chmurowych lub zaprzestań użytkowania produktu, jeśli mitygacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Opis CISAi

Prettier eslint-config-prettier zawiera lukę bezpieczeństwa z wbudowanym złośliwym kodem. Instalacja dotkniętego pakietu wykonuje plik install.js, który uruchamia malware node-gyp.dll na Windows.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Prettier eslint-config-prettier contains an embedded malicious code vulnerability. Installing an affected package executes an install.js file that launches the node-gyp.dll malware on Windows.

🔴