リモートホストに、サプライチェーン攻撃で危険にさらされることが知られているバージョンの1つ以上のNode.jsモジュールがインストールされています。Node.js モジュール「backslash」、「chalk」、「debug」、「chalk-template」、「supports-hyperlinks」、「has-ansi」、「simple-swizzle」、「color」が影響を受けることが知られています-string'、'error-ex'、'color-name'、'is-arrayish'、'slice-ansi'、'color-convert'、'wrap-ansi'、'ansi-regex'、'supports-color 」、「strip-ansi」、「ansi-styles」。これらのモジュールへの悪意ある更新により、Web ブラウザのネットワークトラフィックの監視、傍受、ハイジャックを介して、暗号化盗難の挙動が引き起こされる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

複数の Node.js モジュールがサプライチェーン攻撃で侵害され、暗号を盗み出す 2025 年 8 月 9 日

high Nessus プラグイン ID 265444

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 5, 2026, 10:40 PM Detection (Added Check for OS Managed Packages) Detection (Exclude certain ZTE CGSL directories by default. Modified Plugins to call Nodejs specific functions for reporting) Plugin Feed: 202601052240
バージョン 1.1 Sep 20, 2025, 5:27 AM New Plugin Feed: 202509200527