EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Vulnerability

TanStack Unspecified Vulnerability

Official source
EudorIA operational summary

What it means

Priority 95/100

CISA Known Exploited Vulnerabilities ha pubblicato CVE-2026-45321 relativa a TanStack TanStack. La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.

Why it matters

La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.

Potential operational benefits

  • Riduce l'esposizione a vulnerabilità non specificate attraverso l'applicazione di mitigazioni
  • Aumenta la capacità di rilevamento di attività maliziose tramite il monitoraggio SOC
  • Minimizza l'impatto operativo limitando l'uso di prodotti con vulnerabilità note
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsAsset & Exposure ManagementSOC Monitoring & Incident ResponseVulnerability Management
AudienceITSOCCISO
Information centre

Italian version

CISA

Vulnerabilità non specificata in TanStack

TanStack contiene una vulnerabilità non specificata che ha permesso la pubblicazione di versioni maliziose del prodotto nel registro npm, utilizzando un'identità di fiducia per pubblicare malware che sottrae credenziali. Riferimenti tecnici indicati dalla fonte: CVE-2026-45321.

Text acquired from the source

TanStack contains an unspecified vulnerability that allowed malicious versions of the product to be published to the npm registry to publish credential-stealing malware under a trusted identity.

Source
CISA Known Exploited Vulnerabilities
Publishing entity
CISA
Entity type
National authority
Area
North America · US
Original language
en · translation completed
Publication
27/05/2026 02:00
CVE
CVE-2026-45321
Classification
exploited
Vendor
TanStack
Product
TanStack
Stated country
US
Technical scope

Affected products and versions

Data available
ProductAffected release or rangeFix or verification requiredSource
tanstacktanstack/arktype-adapter Versione 1.166.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/arktype-adapter Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/eslint-plugin-router Versione 1.161.9 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/eslint-plugin-router Versione 1.161.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/eslint-plugin-start Versione 0.0.4 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/eslint-plugin-start Versione 0.0.7 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/history Versione 1.161.9 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/history Versione 1.161.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/nitro-v2-vite-plugin Versione 1.154.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/nitro-v2-vite-plugin Versione 1.154.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-router Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-router Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-router-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-router-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-router-ssr-query Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-router-ssr-query Versione 1.166.18 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start Versione 1.167.68 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start Versione 1.167.71 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start-client Versione 1.166.51 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start-client Versione 1.166.54 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start-rsc Versione 0.0.47 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start-rsc Versione 0.0.50 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start-server Versione 1.166.55 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start-server Versione 1.166.58 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-cli Versione 1.166.46 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-cli Versione 1.166.49 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-core Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-core Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-devtools-core Versione 1.167.6 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-devtools-core Versione 1.167.9 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-generator Versione 1.166.45 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-generator Versione 1.166.48 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-plugin Versione 1.167.38 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-plugin Versione 1.167.41 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-ssr-query-core Versione 1.168.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-ssr-query-core Versione 1.168.6 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-utils Versione 1.161.11 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-utils Versione 1.161.14 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-vite-plugin Versione 1.166.53 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-vite-plugin Versione 1.166.56 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-router Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-router Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-router-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-router-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-router-ssr-query Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-router-ssr-query Versione 1.166.18 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-start Versione 1.167.65 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-start Versione 1.167.68 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-start-client Versione 1.166.50 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-start-client Versione 1.166.53 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-start-server Versione 1.166.54 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-start-server Versione 1.166.57 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-client-core Versione 1.168.5 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-client-core Versione 1.168.8 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-fn-stubs Versione 1.161.9 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-fn-stubs Versione 1.161.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-plugin-core Versione 1.169.23 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-plugin-core Versione 1.169.26 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-server-core Versione 1.167.33 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-server-core Versione 1.167.36 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-static-server-functions Versione 1.166.44 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-static-server-functions Versione 1.166.47 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-storage-context Versione 1.166.38 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-storage-context Versione 1.166.41 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/valibot-adapter Versione 1.166.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/valibot-adapter Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/virtual-file-routes Versione 1.161.10 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/virtual-file-routes Versione 1.161.13 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-router Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-router Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-router-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-router-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-router-ssr-query Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-router-ssr-query Versione 1.166.18 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-start Versione 1.167.61 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-start Versione 1.167.64 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-start-client Versione 1.166.46 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-start-client Versione 1.166.49 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-start-server Versione 1.166.50 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-start-server Versione 1.166.53 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/zod-adapter Versione 1.166.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/zod-adapter Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai Versione 2.4.6 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai/mistralai Versione 2.2.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai/mistralai Versione 2.2.4 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai/mistralai-azure Versione 1.7.2 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai/mistralai-azure Versione 1.7.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai/mistralai-gcp Versione 1.7.2 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai/mistralai-gcp Versione 1.7.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
antoinebcxml-toolkit-ts Versione 1.0.4 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
antoinebcxml-toolkit-ts Versione 1.0.5 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
antoinebcxml-toolkit-ts/preprocessing Versione 1.0.2 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
antoinebcxml-toolkit-ts/preprocessing Versione 1.0.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
antoinebcxml-toolkit-ts/xgboost Versione 1.0.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
antoinebcxml-toolkit-ts/xgboost Versione 1.0.4 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
beproductbeproduct/nestjs-auth Versione 0.1.2 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
beproductbeproduct/nestjs-auth Versione 0.1.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
beproductbeproduct/nestjs-auth Versione 0.1.4 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
@tanstackarktype-adapter Versione 1.166.12 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackarktype-adapter Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackeslint-plugin-router Versione 1.161.9 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackeslint-plugin-router Versione 1.161.12 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackeslint-plugin-start Versione 0.0.4 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackeslint-plugin-start Versione 0.0.7 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackhistory Versione 1.161.9 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackhistory Versione 1.161.12 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacknitro-v2-vite-plugin Versione 1.154.12 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacknitro-v2-vite-plugin Versione 1.154.15 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-router Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-router Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-router-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-router-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-router-ssr-query Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-router-ssr-query Versione 1.166.18 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start Versione 1.167.68 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start Versione 1.167.71 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start-client Versione 1.166.51 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start-client Versione 1.166.54 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start-rsc Versione 0.0.47 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start-rsc Versione 0.0.50 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start-server Versione 1.166.55 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start-server Versione 1.166.58 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-cli Versione 1.166.46 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-cli Versione 1.166.49 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-core Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-core Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-devtools-core Versione 1.167.6 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-devtools-core Versione 1.167.9 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-generator Versione 1.166.45 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-generator Versione 1.166.48 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-plugin Versione 1.167.38 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-plugin Versione 1.167.41 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-ssr-query-core Versione 1.168.3 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-ssr-query-core Versione 1.168.6 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-utils Versione 1.161.11 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-utils Versione 1.161.14 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackouter-vite-plugin Versione 1.166.53 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackouter-vite-plugin Versione 1.166.56 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-router Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-router Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-router-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-router-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-router-ssr-query Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-router-ssr-query Versione 1.166.18 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-start Versione 1.167.65 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-start Versione 1.167.68 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M

Action indicated by the source

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Open the original source