Сканер уязвимости TanStack Router CVE

Инструмент для сканирования безопасности, обнаруживающий CVE TanStack Router | GHSA TanStack Router в ваших проектах.

Обзор

Этот инструмент сканирует вашу кодовую базу на наличие признаков уязвимости TanStack Router (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx), которая затрагивает определённые версии пакетов TanStack Router. Он обнаруживает:

• Файлы router_init.js, которые могут содержать вредоносный код
• Подозрительные опциональные зависимости в package.json
• Известные уязвимые версии пакетов
• Уязвимые версии в файлах блокировки (package-lock.json, pnpm-lock.yaml, yarn.lock)
• Соответствующие записи в логах npm

Известные уязвимые версии

Следующие версии пакетов помечены как уязвимые:

Уровни риска

• ВЫСОКИЙ: Обнаружены router_init.js, подозрительные опциональные зависимости или уязвимые версии в package.json/файлах блокировки
• СРЕДНИЙ: Обнаружены только соответствующие записи в логах npm
• НИЗКИЙ: Индикаторы не обнаружены

Установка

macOS

1. Откройте Терминал
2. Перейдите в директорию вашего проекта:
   root@kitploit:~

   cd /path/to/your/project
   

3. Запустите сканер (см. Использование ниже)

Windows

1. Откройте командную строку или PowerShell
2. Перейдите в директорию вашего проекта:
   root@kitploit:~

   cd C:\path\to\your\project
   

3. Запустите сканер (см. Использование ниже)

Linux

1. Откройте Терминал
2. Перейдите в директорию вашего проекта:
   root@kitploit:~

   cd /path/to/your/project
   

3. Запустите сканер (см. Использование ниже)

Использование

Базовое использование

Сканировать текущую директорию:

node scan.js

Сканировать конкретную папку:

node scan.js /path/to/your/project

Сканировать домашнюю директорию:

node scan.js ~

Сохранение вывода в JSON-файл

macOS / Linux:

node scan.js ~/your-project > scan-result.json

Windows (командная строка):

node scan.js C:\Users\YourName\your-project > scan-result.json

Windows (PowerShell):

node scan.js C:\Users\YourName\your-project | Out-File -FilePath scan-result.json

Примеры рабочих процессов

Сканирование одного проекта:

cd /Users/username/my-react-app
node scan.js . > result.json
cat result.json

Сканирование всей системы (macOS/Linux):

node scan.js ~ > full-scan.json

Сканирование с jq (macOS/Linux) - фильтрация только по уровню риска:

node scan.js . | jq -r '.risk'

Формат вывода

Сканер выводит JSON со следующей структурой:

{
  "scannedRoot": "/path/to/scanned/directory",
  "risk": "HIGH|MEDIUM|LOW",
  "summary": {
    "routerInit": 0,
    "optionalDeps": 0,
    "badPackageVersions": 0,
    "badLockVersions": 0,
    "npmLogs": 0,
    "errors": 0
  },
  "findings": {
    "routerInit": [],
    "optionalDeps": [],
    "badPackageVersions": [],
    "badLockVersions": [],
    "npmLogs": [],
    "errors": []
  }
}

Пропускаемые директории

Сканер автоматически пропускает следующие директории для повышения производительности:

• .git
• .next
• .nuxt
• .turbo
• .cache
• .DS_Store
• dist
• build
• coverage
• .yarn

Файлы размером более 5 МБ также пропускаются.

Что делать при обнаружении уязвимости

Если сканер сообщает об ВЫСОКОМ уровне риска:

1. Немедленно проверьте затронутые файлы package.json
2. Обновите уязвимые пакеты до последних безопасных версий
3. Удалите все подозрительные файлы router_init.js
4. Выполните чистую установку зависимостей:
   root@kitploit:~

   rm -rf node_modules package-lock.json
   npm install
   

5. Проверьте файлы блокировки на наличие вредоносных конфигураций
6. Сообщите об уязвимости, если нашли доказательства эксплуатации

Дополнительные ресурсы

• TanStack Router на GitHub
• NVD CVE-2026-45321
• Консультация по безопасности