远程主机安装的一个或多个 Node.js 模块版本已知在供应链攻击中受到危害。此处引用了易受攻击的模块

  - https://socket.dev/blog/ongoing-supply-chain-attack-targets-crowdstrike-npm-packages。

这些模块的一个恶意更新引入了凭据收集该漏洞随后被泄露。然后它将尝试传播到维护者控制的其他程序包。

此插件检查的易受攻击的 Node.js 程序包列表是截至 2025 年 9 月 23 日的最新内容。但是此漏洞的影响在扩大如果发现更多易受攻击的程序包该列表可能是过时的

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

多个 Node.js 模块遭到旨在收集凭据的供应链攻击 (15/09/2025)

critical Nessus 插件 ID 265897

版本 1.2