ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي TanStack على ثغرة غير محددة سمحت بنشر إصدارات خبيثة من المنتج إلى سجل npm لنشر برمجيات خبيثة تسرق بيانات الاعتماد تحت هُوية موثوقة.
المعالجة
الإجراء المطلوب من CISAقم بتطبيق إجراءات التخفيف وفقًا لتعليمات المورد، أو اتبع توجيهات BOD 22-01 المطبقة على خدمات السحابة، أو توقف عن استخدام المنتج إذا كانت إجراءات التخفيف غير متوفرة.
المراجع
- تحذيرhttps://github.com/TanStack/router/security/advisories/GHSA-g7cv-rxg3-hmpx
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-45321
- مرجعhttps://github.com/TanStack/router/issues/7383
- مرجعhttps://tanstack.com/blog/npm-supply-chain-compromise-postmortem
- مرجعhttps://www.stepsecurity.io/blog/mini-shai-hulud-is-back-a-self-spreading-supply-chain-attack-hits-the-npm-ecosystem
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-45321