node-ipc

node-ipc 是一个用于本地和远程进程间通讯的Node.js包，支持Linux、Mac和Windows。支持的协议包括 Unix sockets, TCP, TLS, UDP等。

事件

2022年3月16日，用户 @MidSpike 爆出 vue-cli 依赖 node-ipc 的 peacenotwar 存在恶意代码。如果用户使用的是俄罗斯的IP地址，所有文件会被爱心图标替换，并在桌面创建 WITH-LOVE-FROM-AMERICA.txt 的文件。

漏洞编码：CVE-2022-23812