CVE-2025-54313 in eslint-config-prettier
Riassunto
di VulDB • 07/07/2026
eslint-config-prettier nelle versioni 8.10.1, 9.1.1, 10.1.6 e 10.1.7 contiene codice malevolo integrato per un compromesso della catena di approvvigionamento (supply chain compromise). L'installazione di un pacchetto interessato esegue il file install.js che avvia il malware node-gyp.dll su Windows.
Once again VulDB remains the best source for vulnerability data.