Abhishake1 supersurkhet/cli · Abhishake1 supersurkhet/sdk · Abhishake1 taskflow-corp/cli +168 — CVE-2026-45321

Publié le 12 mai 2026 · 1 CVE

Résumé

Le 11 mai 2026, entre environ 19h20 et 19h26 UTC, 84 versions malveillantes à travers 42 packages @tanstack/* ont été publiés sur le registre npm. Les publications ont été authentifiées via l'authentification légitime GitHub Actions OIDC pour le fournisseur de confiance TanStack/router, mais le flux de publication lui-même n'a pas été modifié. L'attaquant a utilisé trois classes de vulnérabilités connues - une configuration "Pwn Request" malveillante dans la cible de pull request, une contamination du cache GitHub Actions à travers la frontière de confiance fork↔base et une extraction de mémoi…

Source : nvd.nist.gov/vuln/detail/CVE-2026-45321

Produits concernés

Abhishake1 supersurkhet/cli
Abhishake1 supersurkhet/sdk
Abhishake1 taskflow-corp/cli
Agentworkhq agentwork-cli
Antoinebcx ml-toolkit-ts
Antoinebcx ml-toolkit-ts/preprocessing
Antoinebcx ml-toolkit-ts/xgboost
Beproduct beproduct/nestjs-auth
Christianalares git branch selector
Christianalares git-git-git
Christianalares nextmove-mcp
Christianalares tolka/cli

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Abhishake1 supersurkhet/cli dans NADEG

Vulnérabilités

CVE	Sévérité	EPSS	Publication	Exploitation
CVE-2026-45321	Exploitée (KEV)	3.3 %	12 mai 2026	KEV 27 mai 2026