npm CVE सूचकांक, मार्च 2026

यह रिपॉजिटरी केवल चार सार्वजनिक सलाहकार रिपॉजिटरी के लिए एक निर्देशिका पृष्ठ है, जो 2026-02-25 को MITRE द्वारा npm पैकेजों में कमांड इंजेक्शन कमजोरियों को सौंपे गए CVE ID को कवर करती है।

2026-03-24 तक, प्रत्येक पैकेज के लिए नवीनतम npm रिलीज़ अभी भी प्रभावित है:

CVE	पैकेज	नवीनतम npm रिलीज़	स्थिति
CVE-2026-26830	pdf-image	2.0.0	प्रभावित, कोई निश्चित रिलीज़ प्रकाशित नहीं
CVE-2026-26831	textract	2.5.0	प्रभावित, कोई निश्चित रिलीज़ प्रकाशित नहीं
CVE-2026-26832	node-tesseract-ocr	2.2.1	प्रभावित, कोई निश्चित रिलीज़ प्रकाशित नहीं
CVE-2026-26833	thumbler	1.1.2	प्रभावित, कोई निश्चित रिलीज़ प्रकाशित नहीं

सलाहकार रिपॉजिटरी

• https://github.com/zebbernCVE/CVE-2026-26830
• https://github.com/zebbernCVE/CVE-2026-26831
• https://github.com/zebbernCVE/CVE-2026-26832
• https://github.com/zebbernCVE/CVE-2026-26833