本仓库仅为四个公开公告仓库的目录页，这些公告涉及由 MITRE 于 2026-02-25 分配的 npm 包命令注入漏洞。
截至 2026-03-24，每个包的最新 npm 版本仍受影响：
| CVE | 包 | 最新 npm 版本 | 状态 |
|---|---|---|---|
| CVE-2026-26830 | pdf-image | 2.0.0 | 受影响，未发布修复版本 |
| CVE-2026-26831 | textract | 2.5.0 | 受影响，未发布修复版本 |
| CVE-2026-26832 | node-tesseract-ocr | 2.2.1 | 受影响，未发布修复版本 |
| CVE-2026-26833 | thumbler | 1.1.2 | 受影响，未发布修复版本 |
https://github.com/zebbernCVE/CVE-2026-26830https://github.com/zebbernCVE/CVE-2026-26831https://github.com/zebbernCVE/CVE-2026-26832https://github.com/zebbernCVE/CVE-2026-26833