Scanner CVE TanStack Router

Un outil de scan de sécurité pour détecter la CVE TanStack Router | GHSA TanStack Router dans vos projets.

Aperçu

Cet outil analyse votre base de code à la recherche d'indicateurs de la vulnérabilité TanStack Router (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx), qui affecte des versions spécifiques des paquets TanStack Router. Il détecte :

• Fichiers router_init.js pouvant contenir du code malveillant
• Dépendances optionnelles suspectes dans package.json
• Versions de paquets connues comme vulnérables
• Versions vulnérables dans les fichiers de verrouillage (package-lock.json, pnpm-lock.yaml, yarn.lock)
• Entrées associées dans les journaux npm

Versions vulnérables connues

Les versions de paquets suivantes sont signalées comme vulnérables :

Niveaux de risque

• ÉLEVÉ : router_init.js trouvé, dépendances optionnelles suspectes ou versions vulnérables dans package.json/fichiers de verrouillage
• MOYEN : Entrées associées trouvées uniquement dans les journaux npm
• FAIBLE : Aucun indicateur trouvé

Installation

macOS

1. Ouvrez Terminal
2. Accédez au répertoire de votre projet :
   root@kitploit:~

   cd /path/to/your/project
   

3. Exécutez le scanner (voir Utilisation ci-dessous)

Windows

1. Ouvrez l'invite de commandes ou PowerShell
2. Accédez au répertoire de votre projet :
   root@kitploit:~

   cd C:\path\to\your\project
   

3. Exécutez le scanner (voir Utilisation ci-dessous)

Linux

1. Ouvrez Terminal
2. Accédez au répertoire de votre projet :
   root@kitploit:~

   cd /path/to/your/project
   

3. Exécutez le scanner (voir Utilisation ci-dessous)

Utilisation

Utilisation de base

Analyser le répertoire courant :

node scan.js

Analyser un dossier spécifique :

node scan.js /path/to/your/project

Analyser le répertoire personnel :

node scan.js ~

Enregistrer la sortie dans un fichier JSON

macOS / Linux :

node scan.js ~/your-project > scan-result.json

Windows (invite de commandes) :

node scan.js C:\Users\YourName\your-project > scan-result.json

Windows (PowerShell) :

node scan.js C:\Users\YourName\your-project | Out-File -FilePath scan-result.json

Exemples de flux de travail

Analyser un seul projet :

cd /Users/username/my-react-app
node scan.js . > result.json
cat result.json

Analyser tout le système (macOS/Linux) :

node scan.js ~ > full-scan.json

Analyser avec jq (macOS/Linux) — filtrer uniquement le niveau de risque :

node scan.js . | jq -r '.risk'

Format de sortie

Le scanner génère un JSON avec la structure suivante :

{
  "scannedRoot": "/path/to/scanned/directory",
  "risk": "HIGH|MEDIUM|LOW",
  "summary": {
    "routerInit": 0,
    "optionalDeps": 0,
    "badPackageVersions": 0,
    "badLockVersions": 0,
    "npmLogs": 0,
    "errors": 0
  },
  "findings": {
    "routerInit": [],
    "optionalDeps": [],
    "badPackageVersions": [],
    "badLockVersions": [],
    "npmLogs": [],
    "errors": []
  }
}

Répertoires ignorés

Le scanner ignore automatiquement les répertoires suivants pour améliorer les performances :

• .git
• .next
• .nuxt
• .turbo
• .cache
• .DS_Store
• dist
• build
• coverage
• .yarn

Les fichiers de plus de 5 Mo sont également ignorés.

Que faire en cas de vulnérabilité

Si le scanner signale un risque ÉLEVÉ :

1. Vérifiez immédiatement les fichiers package.json concernés
2. Mettez à jour les paquets vulnérables vers les dernières versions sûres
3. Supprimez tout fichier router_init.js suspect
4. Réinstallez proprement les dépendances :
   root@kitploit:~

   rm -rf node_modules package-lock.json
   npm install
   

5. Examinez vos fichiers de verrouillage pour détecter d'éventuelles configurations malveillantes
6. Signalez la vulnérabilité si vous avez trouvé des preuves d'exploitation

Ressources supplémentaires

• TanStack Router GitHub
• NVD CVE-2026-45321
• Avis de sécurité