EudorIACyber Intelligence
Monitoraggio operativo Newsletter IT EN
← Torna all'intelligence
Vulnerabilità

TanStack Unspecified Vulnerability

Fonte ufficiale
Sintesi operativa EudorIA

Cosa significa

Priorità 95/100

CISA Known Exploited Vulnerabilities ha pubblicato CVE-2026-45321 relativa a TanStack TanStack. La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.

Perché conta

La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.

Benefici operativi potenziali

  • Riduce l'esposizione a vulnerabilità non specificate attraverso l'applicazione di mitigazioni
  • Aumenta la capacità di rilevamento di attività maliziose tramite il monitoraggio SOC
  • Minimizza l'impatto operativo limitando l'uso di prodotti con vulnerabilità note
Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.
Controlli pertinentiAsset & Exposure ManagementSOC Monitoring & Incident ResponseVulnerability Management
DestinatariITSOCCISO
Centro informazioni

Versione italiana

CISA

Vulnerabilità non specificata in TanStack

TanStack contiene una vulnerabilità non specificata che ha permesso la pubblicazione di versioni maliziose del prodotto nel registro npm, utilizzando un'identità di fiducia per pubblicare malware che sottrae credenziali. Riferimenti tecnici indicati dalla fonte: CVE-2026-45321.

Testo acquisito dalla fonte

TanStack contains an unspecified vulnerability that allowed malicious versions of the product to be published to the npm registry to publish credential-stealing malware under a trusted identity.

Fonte
CISA Known Exploited Vulnerabilities
Entità pubblicatrice
CISA
Tipo entità
Autorità nazionale
Area
North America · US
Lingua originale
en · traduzione completed
Pubblicazione
27/05/2026 02:00
CVE
CVE-2026-45321
Classificazione
exploited
Vendor
TanStack
Prodotto
TanStack
Paese indicato
US
Perimetro tecnico

Prodotti e versioni interessati

Dati disponibili
ProdottoRelease o range interessatoCorrezione o verifica richiestaFonte
tanstacktanstack/arktype-adapter Versione 1.166.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/arktype-adapter Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/eslint-plugin-router Versione 1.161.9 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/eslint-plugin-router Versione 1.161.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/eslint-plugin-start Versione 0.0.4 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/eslint-plugin-start Versione 0.0.7 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/history Versione 1.161.9 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/history Versione 1.161.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/nitro-v2-vite-plugin Versione 1.154.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/nitro-v2-vite-plugin Versione 1.154.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-router Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-router Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-router-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-router-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-router-ssr-query Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-router-ssr-query Versione 1.166.18 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start Versione 1.167.68 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start Versione 1.167.71 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start-client Versione 1.166.51 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start-client Versione 1.166.54 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start-rsc Versione 0.0.47 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start-rsc Versione 0.0.50 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start-server Versione 1.166.55 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/react-start-server Versione 1.166.58 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-cli Versione 1.166.46 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-cli Versione 1.166.49 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-core Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-core Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-devtools-core Versione 1.167.6 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-devtools-core Versione 1.167.9 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-generator Versione 1.166.45 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-generator Versione 1.166.48 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-plugin Versione 1.167.38 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-plugin Versione 1.167.41 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-ssr-query-core Versione 1.168.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-ssr-query-core Versione 1.168.6 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-utils Versione 1.161.11 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-utils Versione 1.161.14 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-vite-plugin Versione 1.166.53 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/router-vite-plugin Versione 1.166.56 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-router Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-router Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-router-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-router-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-router-ssr-query Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-router-ssr-query Versione 1.166.18 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-start Versione 1.167.65 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-start Versione 1.167.68 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-start-client Versione 1.166.50 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-start-client Versione 1.166.53 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-start-server Versione 1.166.54 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/solid-start-server Versione 1.166.57 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-client-core Versione 1.168.5 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-client-core Versione 1.168.8 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-fn-stubs Versione 1.161.9 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-fn-stubs Versione 1.161.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-plugin-core Versione 1.169.23 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-plugin-core Versione 1.169.26 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-server-core Versione 1.167.33 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-server-core Versione 1.167.36 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-static-server-functions Versione 1.166.44 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-static-server-functions Versione 1.166.47 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-storage-context Versione 1.166.38 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/start-storage-context Versione 1.166.41 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/valibot-adapter Versione 1.166.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/valibot-adapter Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/virtual-file-routes Versione 1.161.10 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/virtual-file-routes Versione 1.161.13 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-router Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-router Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-router-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-router-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-router-ssr-query Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-router-ssr-query Versione 1.166.18 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-start Versione 1.167.61 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-start Versione 1.167.64 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-start-client Versione 1.166.46 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-start-client Versione 1.166.49 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-start-server Versione 1.166.50 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/vue-start-server Versione 1.166.53 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/zod-adapter Versione 1.166.12 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
tanstacktanstack/zod-adapter Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai Versione 2.4.6 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai/mistralai Versione 2.2.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai/mistralai Versione 2.2.4 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai/mistralai-azure Versione 1.7.2 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai/mistralai-azure Versione 1.7.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai/mistralai-gcp Versione 1.7.2 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mistralmistralai/mistralai-gcp Versione 1.7.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
antoinebcxml-toolkit-ts Versione 1.0.4 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
antoinebcxml-toolkit-ts Versione 1.0.5 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
antoinebcxml-toolkit-ts/preprocessing Versione 1.0.2 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
antoinebcxml-toolkit-ts/preprocessing Versione 1.0.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
antoinebcxml-toolkit-ts/xgboost Versione 1.0.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
antoinebcxml-toolkit-ts/xgboost Versione 1.0.4 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
beproductbeproduct/nestjs-auth Versione 0.1.2 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
beproductbeproduct/nestjs-auth Versione 0.1.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
beproductbeproduct/nestjs-auth Versione 0.1.4 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
@tanstackarktype-adapter Versione 1.166.12 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackarktype-adapter Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackeslint-plugin-router Versione 1.161.9 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackeslint-plugin-router Versione 1.161.12 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackeslint-plugin-start Versione 0.0.4 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackeslint-plugin-start Versione 0.0.7 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackhistory Versione 1.161.9 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackhistory Versione 1.161.12 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacknitro-v2-vite-plugin Versione 1.154.12 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacknitro-v2-vite-plugin Versione 1.154.15 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-router Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-router Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-router-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-router-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-router-ssr-query Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-router-ssr-query Versione 1.166.18 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start Versione 1.167.68 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start Versione 1.167.71 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start-client Versione 1.166.51 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start-client Versione 1.166.54 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start-rsc Versione 0.0.47 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start-rsc Versione 0.0.50 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start-server Versione 1.166.55 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackreact-start-server Versione 1.166.58 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-cli Versione 1.166.46 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-cli Versione 1.166.49 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-core Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-core Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-devtools-core Versione 1.167.6 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-devtools-core Versione 1.167.9 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-generator Versione 1.166.45 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-generator Versione 1.166.48 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-plugin Versione 1.167.38 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-plugin Versione 1.167.41 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-ssr-query-core Versione 1.168.3 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-ssr-query-core Versione 1.168.6 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-utils Versione 1.161.11 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackrouter-utils Versione 1.161.14 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackouter-vite-plugin Versione 1.166.53 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstackouter-vite-plugin Versione 1.166.56 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-router Versione 1.169.5 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-router Versione 1.169.8 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-router-devtools Versione 1.166.16 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-router-devtools Versione 1.166.19 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-router-ssr-query Versione 1.166.15 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-router-ssr-query Versione 1.166.18 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-start Versione 1.167.65 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M
@tanstacksolid-start Versione 1.167.68 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - GitHub_M

Azione indicata dalla fonte

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Apri la fonte originale