PT-2025-36966
CVE-2025-59037
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
DuckDB الإصدار 1.3.3
@duckdb/node-api الإصدار 1.3.3
@duckdb/node-bindings الإصدار 1.3.3
@duckdb/duckdb-wasm الإصدار 1.29.2
الوصف:
تعرضت حزم DuckDB الموزعة لـ Node.js على npm للاختراق ببرمجيات خبيثة تهدف إلى التدخل في معاملات العملات المشفرة. نشر أحد المهاجمين إصدارات خبيثة من عدة حزم تابعة لـ DuckDB. تضمن الهجوم حملة تصيد موجهة إلى مسؤولي DuckDB، مما أدى إلى اختراق بيانات اعتماد npm ونشر الحزم الخبيثة. أنشأ المهاجم نسخة مقلدة مقنعة من موقع npm لسرقة بيانات الاعتماد.
التوصيات:
قم بتحديث
@duckdb/node-api إلى الإصدار 1.3.4 أو أحدث.قم بتحديث
@duckdb/node-bindings إلى الإصدار 1.3.4 أو أحدث.قم بتحديث
duckdb إلى الإصدار 1.3.4 أو أعلى.قم بتحديث
@duckdb/duckdb-wasm إلى الإصدار 1.30.0 أو أعلى.كإجراء مؤقت، قم بالرجوع إلى الإصدار 1.3.2 من
@duckdb/node-api.كإجراء مؤقت، قم بتخفيض إصدار
@duckdb/node-bindings إلى الإصدار 1.3.2.كإجراء مؤقت، قم بتخفيض إصدار
duckdb إلى الإصدار 1.3.2.كإجراء مؤقت، قم بتخفيض إصدار
@duckdb/duckdb-wasm إلى الإصدار 1.29.1.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾