are-you-get-tanstack-attack

TanStack Router CVE スキャナー プロジェクト内の TanStack Router CVE および TanStack Router GHSA を検出するセキュリティスキャンツール。 概要 このツールはコードベースをスキャンして、TanStack Router の脆弱性（CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx）の兆候を検出します。次のアイテムを検出します: 悪意のあるコードを含む可能性のある routerinit.js ファイル package.json 内の不審なオプショナル依存関係 既知の脆弱なパッケージバージョン...

tanstack-compromise-checker

tanstack-compromise-checker ⚠️ 免责声明： 此工具是为我自己的使用场景而构建的。所有指标均来自以下通告源： GHSA-g7cv-rxg3-hmpx Snyk：TanStack npm 包遭入侵 StepSecurity：Mini Shai-Hulud 深度分析 如果在本次更新之后出现新的 IOC、负载变体或攻击者基础设施，它们将不会被检测到。请始终与最新发布的通告进行交叉核对。 检测本地项目检出中的 TanStack 供应链入侵（CVE-2026-45321）及相关 Mini Shai-Hulud 蠕虫工件。 该脚本旨在用于源代码检出、CI 作业和 Docke...

mini-shai-hulud-detector

迷你 Shai-Hulud 检测器 一键扫描器，用于检测 Mini Shai-Hulud npm 供应链攻击（CVE-2026-45321，CVSS 9.6）。 关键：在轮换令牌前先检测 该蠕虫会安装一个持久化守护进程（gh-token-monitor），一旦检测到凭据吊销，就会执行 rm -rf 。在确认该守护进程已被清除之前，请勿轮换你的 GitHub PAT 或 npm 令牌。 检测 → 移除守护进程 → 然后 再轮换。 使用方法 curl -fsSL...

scan-shai-hulud

scan-shai-hulud 一个快速、零依赖的 Bash 扫描器，用于检测您的机器是否受到 CVE-2026-45321 "Mini Shai-Hulud" 供应链攻击的影响。 2026年5月11日，来自 TanStack、Mistral AI、UiPath、OpenSearch 和 Guardrails AI 的 超过 170 个 npm 包 和 2 个 PyPI 包 同时被投毒。恶意负载会窃取 AWS 凭证、GitHub 令牌、npm 令牌、Vault 密钥和 SSH 密钥——并且包含一个可通过 CI/CD 管道自我传播的蠕虫。 快速开始 curl -fsSL...

VulnCheck KEV: CVE-2026-45321

TanStack contains an unspecified vulnerability that allowed malicious versions of the product to be published to the npm registry to publish credential-stealing malware under a trusted identity...

Exploit for Embedded Malicious Code in Tanstack Tanstack\/Arktype-Adapter

Simulasi Supply Chain Attack — CVE-2026-45321 TanStack Ed...

CVE-2026-45321

creationtimestamp| type| source ---|---|--- 2026-05-12 12:20:35+00:00| seen| https://bsky.app/profile/dameyiwu.bsky.social/post/3mlnrlvzty22x 2026-05-12 15:00:07+00:00| seen| Telegram/88YkBdmMMIAUjkN-cy3WAm2Yboedxaf0GfTYOA3KafU0qTc 2026-05-12 18:40:06+00:00| seen| https://t.me/truesecator/8195...

CVE-2026-45321

On 2026-05-11, between approximately 19:20 and 19:26 UTC, 84 malicious versions across 42 @tanstack/ packages were published to the npm registry. The publishes were authenticated via the legitimate GitHub Actions OIDC trusted-publisher binding for TanStack/router, but the publish workflow itself...