TanStack Router CVE-Scanner

Ein Sicherheits-Scanning-Tool zur Erkennung der TanStack Router CVE | TanStack Router GHSA in Ihren Projekten.

Übersicht

Dieses Tool durchsucht Ihre Codebasis nach Indikatoren der TanStack Router-Sicherheitslücke (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx), die bestimmte Versionen der TanStack Router-Pakete betrifft. Es erkennt:

• router_init.js-Dateien, die möglicherweise schädlichen Code enthalten
• Verdächtige optionale Abhängigkeiten in package.json
• Bekannte verwundbare Paketversionen
• Verwundbare Versionen in Sperrdateien (package-lock.json, pnpm-lock.yaml, yarn.lock)
• Verwandte Einträge in npm-Protokollen

Bekannte verwundbare Versionen

Die folgenden Paketversionen werden als verwundbar eingestuft:

Risikostufen

• HOCH: router_init.js, verdächtige optionale Abhängigkeiten oder verwundbare Versionen in package.json/Sperrdateien gefunden
• MITTEL: Nur verwandte Einträge in npm-Protokollen gefunden
• NIEDRIG: Keine Indikatoren gefunden

Installation

macOS

1. Terminal öffnen
2. Navigieren Sie zu Ihrem Projektverzeichnis:
   root@kitploit:~

   cd /path/to/your/project
   

3. Führen Sie den Scanner aus (siehe Verwendung unten)

Windows

1. Öffnen Sie die Eingabeaufforderung oder PowerShell
2. Navigieren Sie zu Ihrem Projektverzeichnis:
   root@kitploit:~

   cd C:\path\to\your\project
   

3. Führen Sie den Scanner aus (siehe Verwendung unten)

Linux

1. Terminal öffnen
2. Navigieren Sie zu Ihrem Projektverzeichnis:
   root@kitploit:~

   cd /path/to/your/project
   

3. Führen Sie den Scanner aus (siehe Verwendung unten)

Verwendung

Grundlegende Verwendung

Aktuelles Verzeichnis scannen:

node scan.js

Bestimmten Ordner scannen:

node scan.js /path/to/your/project

Home-Verzeichnis scannen:

node scan.js ~

Ausgabe in JSON-Datei speichern

macOS / Linux:

node scan.js ~/your-project > scan-result.json

Windows (Eingabeaufforderung):

node scan.js C:\Users\YourName\your-project > scan-result.json

Windows (PowerShell):

node scan.js C:\Users\YourName\your-project | Out-File -FilePath scan-result.json

Beispiel-Workflows

Ein einzelnes Projekt scannen:

cd /Users/username/my-react-app
node scan.js . > result.json
cat result.json

Gesamtes System scannen (macOS/Linux):

node scan.js ~ > full-scan.json

Mit jq scannen (macOS/Linux) – nur die Risikostufe filtern:

node scan.js . | jq -r '.risk'

Ausgabeformat

Der Scanner gibt JSON mit folgender Struktur aus:

{
  "scannedRoot": "/path/to/scanned/directory",
  "risk": "HIGH|MEDIUM|LOW",
  "summary": {
    "routerInit": 0,
    "optionalDeps": 0,
    "badPackageVersions": 0,
    "badLockVersions": 0,
    "npmLogs": 0,
    "errors": 0
  },
  "findings": {
    "routerInit": [],
    "optionalDeps": [],
    "badPackageVersions": [],
    "badLockVersions": [],
    "npmLogs": [],
    "errors": []
  }
}

Übersprungene Verzeichnisse

Der Scanner überspringt automatisch die folgenden Verzeichnisse, um die Leistung zu verbessern:

• .git
• .next
• .nuxt
• .turbo
• .cache
• .DS_Store
• dist
• build
• coverage
• .yarn

Dateien größer als 5 MB werden ebenfalls übersprungen.

Was tun bei einer Verwundbarkeit

Wenn der Scanner ein HOCH-Risiko meldet:

1. Überprüfen Sie sofort die betroffenen package.json-Dateien
2. Aktualisieren Sie verwundbare Pakete auf die neuesten sicheren Versionen
3. Entfernen Sie verdächtige router_init.js-Dateien
4. Führen Sie eine saubere Installation der Abhängigkeiten durch:
   root@kitploit:~

   rm -rf node_modules package-lock.json
   npm install
   

5. Überprüfen Sie Ihre Sperrdateien auf schädliche Konfigurationen
6. Melden Sie die Sicherheitslücke, wenn Sie Anzeichen einer Ausnutzung gefunden haben

Weitere Ressourcen

• TanStack Router GitHub
• NVD CVE-2026-45321
• Security Advisory