PT-2025-37746
CVE-2025-59144
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N/E:A/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدار 4.4.2 من debug
الوصف
تعرضت حساب النشر الخاص بـ debug على npm للاختراق عقب هجوم تصيد احتيالي وقع في 8 سبتمبر 2025. تم نشر الإصدار 4.4.2 مع حمولة خبيثة مصممة لإعادة توجيه معاملات العملات المشفرة داخل بيئات المتصفح. أما البيئات التي لا تستخدم الحزمة في سياق المتصفح، مثل التطبيقات المحلية أو تطبيقات الخادم أو تطبيقات سطر الأوامر، فهي غير متأثرة. تستهدف البرمجية الخبيثة على وجه التحديد معاملات العملات المشفرة والمحافظ مثل MetaMask.
التوصيات
قم بالتحديث إلى أحدث إصدار من التصحيح، وقم بإزالة الدليل
node modules بالكامل، ومسح ذاكرة التخزين المؤقتة العامة لمدير الحزم، وإعادة بناء أي حزم تابعة للمتصفح.يجب على من يديرون سجلات خاصة أو سجلات متطابقة إزالة الإصدارات المخترقة من أي ذاكرات تخزين مؤقتة.
إذا استمر السلوك المشبوه بعد تنفيذ هذه الخطوات، فيرجى الاتصال بمالك الحزمة عبر Bluesky على https://bsky.app/profile/bad-at-computer.bsky.social أو من خلال تذكرة التتبع في مستودع
debug على https://github.com/debug-js/debug/issues/1005.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾