@tanstack/start-server-core
Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.
En bref
- Écosystème
- npm
- État de vulnérabilité
- 3 avis sans verdict
Avis (4)
| Avis | Versions affectées | Dernière version |
|---|---|---|
| GHSA-9m65-766c-r333 TanStack Start - Server Core: Inbound server-function request deserialization could invoke a sibling client-referenced server function | < 1.167.30 | Indéterminé |
| GHSA-g7cv-rxg3-hmpx Malware in @tanstack/* packages exfiltrates cloud credentials, GitHub tokens, and SSH keys | 1.167.33 – < 1.167.37 ; 1.167.36 – < 1.167.37 | Indéterminé |
| GHSA-qx66-fv34-fjm8 TanStack Router: Unauthenticated reflected XSS in TanStack Start server-function responses | 1.143.12 – < 1.169.39 | Indéterminé |
| MAL-2026-3490 Malicious code in @tanstack/start-server-core (npm) | 1.167.36, 1.167.33 | Non affectée |
Sources
| Source | Licence |
|---|