- Aktif istismar
- CWE-506
CVE-2025-54313
eslint-config-prettier Paketinde Gömülü Kötü Amaçlı Kod Zafiyeti
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 466 gün
- Kaydı açan
- mitre
ÖzetTürkçe
eslint-config-prettier 8.10.1, 9.1.1, 10.1.6 ve 10.1.7 sürümleri, tedarik zinciri saldırısı amacıyla gömülü kötü amaçlı kod içermektedir. Etkilenen paketin kurulumu, Windows üzerinde node-gyp.dll kötü amaçlı yazılımını başlatan bir install.js dosyasını çalıştırmaktadır.
Kaynaktaki açıklama (İngilizce)
eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, and 10.1.7 has embedded malicious code for a supply chain compromise. Installing an affected package executes an install.js file that launches the node-gyp.dll malware on Windows.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| eslint-config-prettier | 8.10.1 | – |
| 9.1.1 | – | |
| 10.1.6 | – | |
| 10.1.7 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- socket.dev/…-leads-to-prettier-tooling-packages-compromise Diğer
- bleepingcomputer.com/…packages-hijacked-via-phishing-to-drop-malware Diğer
- github.com/prettier/eslint-config-prettier/issues/339 Diğer
- npmjs.com/package/eslint-config-prettier Diğer
- stepsecurity.io/…fig-prettier-package-shows-signs-of-compromise Diğer
- news.ycombinator.com/item Diğer
- news.ycombinator.com/item Diğer
- github.com/prettier/eslint-config-prettier/issues/339 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.