发布日期：2025-07-19
更新日期：2025-11-25

受影响系统：

eslint-config-prettier eslint-config-prettier 9.1.1
eslint-config-prettier eslint-config-prettier 8.10.1
eslint-config-prettier eslint-config-prettier 10.1.7
eslint-config-prettier eslint-config-prettier 10.1.6

描述：

---

CVE(CAN) ID: CVE-2025-54313

eslint-config-prettier是Prettier开源的一个应用软件。
eslint-config-prettier 8.10.1版本、9.1.1版本、10.1.6版本和10.1.7版本存在任意代码执行，攻击者可利用该漏洞在软件数据包中嵌入恶意代码，用户安装后会执行install.js文件，从而触发node-gyp.dll恶意软件。

<**>

建议：

---

厂商补丁：

eslint-config-prettier
----------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/community-scripts/ProxmoxVE/discussions/6115

浏览次数：68
严重程度：0（网友投票）