eslint-config-prettier 패키지 탈취를 통한 공급망 공격 및 악성코드 실행 취약점 (CVE-2025-54313)

# npm을 사용하는 경우 감염된 버전을 제거하고 안전한 버전으로 재설치
npm uninstall eslint-config-prettier
npm install eslint-config-prettier@10.1.5 --save-dev

# yarn을 사용하는 경우
yarn remove eslint-config-prettier
yarn add eslint-config-prettier@10.1.5 --dev

# npm 설치 시 임의 스크립트 실행 방지 설정 (글로벌 적용)
npm config set ignore-scripts true

# 특정 설치 명령에서만 스크립트 실행 제외
npm install --ignore-scripts

# 1. 프로젝트 내 감염된 eslint-config-prettier 버전 검색
Get-ChildItem -Path . -Filter 'package.json' -Recurse | ForEach-Object {
    $content = Get-Content $_.FullName | ConvertFrom-Json
    if ($content.dependencies.'eslint-config-prettier' -or $content.devDependencies.'eslint-config-prettier') {
        Write-Host 'Found package.json in:' $_.DirectoryName
        npm list eslint-config-prettier
    }
}

# 2. 시스템 내 의심스러운 node-gyp.dll 파일 존재 여부 검사
Get-ChildItem -Path C:\ -Filter 'node-gyp.dll' -Recurse -ErrorAction SilentlyContinue | ForEach-Object {
    Write-Warning 'Suspicious node-gyp.dll detected at: ' + $_.FullName
}