225 matches found
fix-react2shell-next
fix-react2shell-next Next.js / React RSC 앱에서 CVE-2025-66478React 2 Shell RCE을 수정하는 단일 명령어입니다. npx fix-react2shell-next 공식 권고에 따른 결정적 버전 업데이트를 수행합니다. 기능 1. 모든 package.json 파일을 재귀적으로 스캔 합니다모노레포 지원. 2. 다음 항목의 취약한 버전을 확인 합니다: next react-server-dom-webpack react-server-dom-parcel...
dotenv-diff
dotenv-diff 코드베이스를 스캔하여 모든 환경 변수 참조를 감지합니다. 런타임 오류가 발생하기 전에 누락되거나, 사용되지 않거나, 중복되거나, 잘못 사용된 변수를 조기에 발견하는 데 도움이 됩니다. SvelteKit, Next.js, Nuxt를 일급으로 지원합니다. 또한 Node.js 및 Vue와 같은 최신 JavaScript/TypeScript 프로젝트와 프레임워크, 또는 안정적인 .env 파일 비교가 필요한 모든 환경에서 잘 작동합니다. ✨awesome-cli-apps에 소개됨 - 멋진 CLI 애플리케이션의 선별된...
EU_compliance_MCP
EU 규정 MCP 서버 ⚰️ 관리 종료 — ansvar-mcp-fleet으로 통합됨 2026-07-07 이 독립 저장소는 아카이브 처리 되었습니다. eu-regulations 코퍼스는 이제 Ansvar-Systems/ansvar-mcp-fleet의 mcps/eu-regulations/ 아래에 있습니다 통합: fleet PR 594; 전환: deploy PR 653, 2026-07-07 라이브 적용. 프로덕션은 fleet 빌드 이미지 ghcr.io/ansvar-systems/eu-regulations과 CI로 게시된...
cve-lite-on-pi
cve-lite-on-pi CVE Lite CLI 를 pi 모노레포에 대해 실행하고 발견한 내용을 간략히 정리한 글입니다. 배경 이 실험은 'OWASP CVE Lite CLI – 프로젝트의 취약점을 스캔하는 새로운 도구' CyberSecurityNews 기사에서 비롯되었습니다. CVE Lite CLI란? CVE Lite CLI는 개발자 친화적인 로컬 명령줄 스캐너로, JavaScript/TypeScript 프로젝트를 대상으로 합니다. 의존성을 설치하거나 실행하는 대신 lockfilepackage-lock.json,...
OmniSec-Hex
🛡️ OmniSec-Hex OmniSec-Hex 는 6개의 강력한 클라이언트 측 보안 및 자율 인텔리전스 워크뱅크를 통합한 고급의 임팩트 높은 사이버보안 모노레포입니다. 완전한 데이터 잠금 상태로 브라우저 로컬 메모리 환경 내에서 전적으로 작동하는 이 생태계는 모바일 트리아지, 동적 웹 테스트, 저수준 바이너리 분석, 신경 위협 매핑 전반에 걸친 교차 버티컬 분석 기능을 제공합니다. 🧰 6개 핵심 모듈 📱 1. Anvil Mobile Labs 역할: 모바일 보안 트리아지 및 리패키지 엔진 기능: iOS.ipa 및...
@antfu/nip (0.1.1), @condu-feature/auto-package-exports (>=1.0.0, <=1.0.3) +92 more potentially affected by unknown CVE via @pnpm/config (>=1002.5.3, <=1004.11.5)
@pnpm/config NPM version =1002.5.3, =1.0.0, =1.0.0, =1.0.0, =1.0.0, =1.0.0, =1.0.0, =1.0.0, =2.0.2, =26.2.0, =1.0.6, =0.6.19, =0.1.0-beta.0, =0.3.1 - @mirta/rollup 0.3.5 and more Source cves: unknown CVE Source advisory: SNYK:JS-PNPMCONFIG-19500674...
Malicious code in carbon-monorepo (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9c617e93833344e13d376182fb00c13994a4d2e7f3f8220998e541d77a8e8713 The package's package.json declares a postinstall hook that runs index.js on npm install. index.js collects host reconnaissance and installer secrets...
Malicious code in pob-test-package-in-monorepo (npm)
npm/pob-test-package-in-monorepo is affected by the large-scale, self-propagating npm supply-chain worm of 2026-08-04 the "Shai-Hulud: Here We Go Again" wave — the same campaign that began with the compromise of the keyv and cacheable maintainer account. The listed versions were trojanized and...
MAL-2026-11980 Malicious code in pob-test-package-in-monorepo (npm)
npm/pob-test-package-in-monorepo is affected by the large-scale, self-propagating npm supply-chain worm of 2026-08-04 the "Shai-Hulud: Here We Go Again" wave — the same campaign that began with the compromise of the keyv and cacheable maintainer account. The listed versions were trojanized and...
MAL-2026-11981 Malicious code in pob-test-typescript-package-in-monorepo (npm)
npm/pob-test-typescript-package-in-monorepo is affected by the large-scale, self-propagating npm supply-chain worm of 2026-08-04 the "Shai-Hulud: Here We Go Again" wave — the same campaign that began with the compromise of the keyv and cacheable maintainer account. The listed versions were...
Malicious code in pob-test-typescript-package-in-monorepo (npm)
npm/pob-test-typescript-package-in-monorepo is affected by the large-scale, self-propagating npm supply-chain worm of 2026-08-04 the "Shai-Hulud: Here We Go Again" wave — the same campaign that began with the compromise of the keyv and cacheable maintainer account. The listed versions were...
CVE-2026-54753
A flaw was found in Nx, a monorepo solution for managing multiple projects. The local HTTP server, started by the nx graph command, incorrectly sent an Access-Control-Allow-Origin: header in its responses. This misconfiguration allows a remote attacker to read sensitive project information, such ...
MAL-2026-7329 Malicious code in notepad-monorepo (npm)
--- -= Per source details. Do not edit below this line.=-...
Malicious code in notepad-monorepo (npm)
--- -= Per source details. Do not edit below this line.=-...
Malicious code in fnnote-monorepo (npm)
--- -= Per source details. Do not edit below this line.=-...
MAL-2026-7290 Malicious code in fnnote-monorepo (npm)
--- -= Per source details. Do not edit below this line.=-...
MAL-2026-3770 Malicious code in prisma-callback (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1aab2820bfb9036995418ba2b36887f8970d7deaa69d8bc4aa24e36266bf18d1 [email protected] is a name-confusion package against the genuine prisma ORM. Its package.json declares "preinstall":...
Malicious code in vinext-monorepo (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b5c7279d5c84c989a0deef7944c5d1d22b89651bdc01da8fc5144622a8fc74cb The package vinext-monorepo was found to contain malicious code. Source: ossf-package-analysis...
MAL-2026-2861 Malicious code in vinext-monorepo (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b5c7279d5c84c989a0deef7944c5d1d22b89651bdc01da8fc5144622a8fc74cb The package vinext-monorepo was found to contain malicious code. Source: ossf-package-analysis...
