远程主机安装的一个或多个 Node.js 模块版本已知在供应链攻击中受到危害。已知以下 Node.js 模块会受到影响'backslash', 'chalk', 'debug', 'chalk-template', 'supports-hyperlinks', 'has-ansi', 'simple-swizzle', 'color -string”、“error-ex”、“color-name”、“is-arrayish”、“slice-ansi”、“color-convert”、“wrap-ansi”、“ansi-regex”、“supports-color” ', 'strip-ansi', 'ansi-styles'. 这些模块的恶意更新通过 Web 浏览器网络流量监控、拦截和劫持引入了 crypto-窃取行为。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

多个 Node.js 模块遭泄露用于窃取加密资产的供应链攻击 (2025 年 8 月 9 日)

high Nessus 插件 ID 265444

版本 1.1