O problema diz respeito a um código malicioso incorporado no pacote node-ipc, que tem como alvo usuários com endereços IP localizados na Rússia ou na Bielorrússia. Esse código sobrescreve arquivos com um emoji de coração. O pacote tem cerca de um milhão de downloads por semana e é usado como dependência por 354 pacotes, incluindo o vue-cli. Todos os projetos com o node-ipc em suas dependências também são afetados. O código malicioso é ativado com uma probabilidade de 25% e afeta sistemas com endereços IP da Rússia ou da Bielorrússia.