tanstack-compromise-checker

tanstack-compromise-checker ⚠️ Aviso legal: Esta herramienta fue creada para mi propio caso de uso. Todos los indicadores se derivan de las siguientes fuentes de avisos de seguridad: GHSA-g7cv-rxg3-hmpx Snyk: Paquetes npm de TanStack comprometidos StepSecurity: Análisis en profundidad de Mini...

mini-shai-hulud-detector

Detector de Mini Shai-Hulud Escáner de un solo comando para el ataque a la cadena de suministro de npm Mini Shai-Hulud CVE-2026-45321, CVSS 9.6. Crítico: detectar antes de rotar tokens El gusano instala un demonio de persistencia gh-token-monitor que ejecuta rm -rf si detecta la revocación de...

scan-shai-hulud

scan-shai-hulud Un escáner Bash rápido y sin dependencias para detectar si tu máquina está afectada por el ataque a la cadena de suministro CVE-2026-45321 "Mini Shai-Hulud". El 11 de mayo de 2026, más de 170 paquetes npm y 2 paquetes PyPI de TanStack, Mistral AI, UiPath, OpenSearch y Guardrails A...

are-you-get-tanstack-attack

Escáner de CVE de TanStack Router Una herramienta de escaneo de seguridad para detectar el CVE de TanStack Router | GHSA de TanStack Router en tus proyectos. Resumen Esta herramienta escanea tu código en busca de indicadores de la vulnerabilidad de TanStack Router CVE-2026-45321 /...

VulnCheck KEV: CVE-2026-45321

TanStack contains an unspecified vulnerability that allowed malicious versions of the product to be published to the npm registry to publish credential-stealing malware under a trusted identity...

Exploit for Embedded Malicious Code in Tanstack Tanstack\/Arktype-Adapter

Simulasi Supply Chain Attack — CVE-2026-45321 TanStack Ed...

CVE-2026-45321

On 2026-05-11, between approximately 19:20 and 19:26 UTC, 84 malicious versions across 42 @tanstack/ packages were published to the npm registry. The publishes were authenticated via the legitimate GitHub Actions OIDC trusted-publisher binding for TanStack/router, but the publish workflow itself...