@tanstack/vue-start

Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.

En bref

Écosystème
npm
État de vulnérabilité
2 avis sans verdict

Avis (3)

AvisVersions affectéesDernière version
GHSA-g7cv-rxg3-hmpx
Malware in @tanstack/* packages exfiltrates cloud credentials, GitHub tokens, and SSH keys
1.167.61 – < 1.167.65 ; 1.167.64 – < 1.167.65Indéterminé
GHSA-qx66-fv34-fjm8
TanStack Router: Unauthenticated reflected XSS in TanStack Start server-function responses
1.143.12 – < 1.168.56Indéterminé
MAL-2026-3498
Malicious code in @tanstack/vue-start (npm)
1.167.64, 1.167.61Non affectée

Sources

SourceLicence