Описание
Malicious Package in deasyncp
All versions of deasyncp contain malicious code. The package shuts down the machine upon installation as a preinstall script.
Recommendation
Remove the package from your environment. There is no further compromise.
Пакеты
Наименование
deasyncp
npm
Затронутые версииВерсия исправления
>= 0.0.0
Отсутствует
9.8 Critical
CVSS3
Дефекты
CWE-506
9.8 Critical
CVSS3
Дефекты
CWE-506