PRIMARY-SOURCE REVIEW · 2026-11-03T16:20:00+09:00
npm:不正パッケージ92勧告、対象版と導入履歴を確認
今回の公開窓でnpmのmalware勧告92件を確認。これは勧告数で、端末数・侵害件数ではない。各勧告のpackage名・対象バージョンは下表に原APIの条件を保持し、修正版未記載を安全な版へ置き換えない。
確認すること
install script・CIの履歴とlockfile・配布イメージを照合する。該当環境を隔離し、クリーンな別環境で鍵を失効・再発行する。削除だけで常駐コードが消えたと判断せず、再構築とログ調査を行う。
修正版は勧告の記載がある場合だけ示します。勧告数は被害件数ではありません。
勧告別:対象バージョンと修正版(92件)
GHSA-45rq-6v9r-4475
Malware in luna-baileys
luna-baileys(npm): 対象= 0.0.0-stage→ 修正版修正版の記載なしluna-baileys(npm): 対象= 1.0.0→ 修正版修正版の記載なしluna-baileys(npm): 対象= 9.0.24→ 修正版修正版の記載なしluna-baileys(npm): 対象= 9.0.25→ 修正版修正版の記載なしluna-baileys(npm): 対象= 9.0.26→ 修正版修正版の記載なしluna-baileys(npm): 対象= 9.0.27→ 修正版修正版の記載なしluna-baileys(npm): 対象= 9.0.28→ 修正版修正版の記載なしluna-baileys(npm): 対象= 9.0.33→ 修正版修正版の記載なし
GHSA-726f-wf9g-5893
Malicious code in @goparrot-dashboard/store (npm)
@goparrot-dashboard/store(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-gj25-xrmw-6297
Malicious code in @goparrot-dashboard/promotion (npm)
@goparrot-dashboard/promotion(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-39ch-q3p3-3j33
Malicious code in @atedone/workspace-context (npm)
@atedone/workspace-context(npm): 対象= 0.0.23→ 修正版修正版の記載なし@atedone/workspace-context(npm): 対象= 0.0.14→ 修正版修正版の記載なし@atedone/workspace-context(npm): 対象= 0.0.25→ 修正版修正版の記載なし@atedone/workspace-context(npm): 対象= 0.0.22→ 修正版修正版の記載なし@atedone/workspace-context(npm): 対象= 0.0.20→ 修正版修正版の記載なし@atedone/workspace-context(npm): 対象= 0.0.15→ 修正版修正版の記載なし@atedone/workspace-context(npm): 対象= 0.0.19→ 修正版修正版の記載なし@atedone/workspace-context(npm): 対象= 0.0.13→ 修正版修正版の記載なし@atedone/workspace-context(npm): 対象= 0.0.12→ 修正版修正版の記載なし@atedone/workspace-context(npm): 対象= 0.0.18→ 修正版修正版の記載なし@atedone/workspace-context(npm): 対象= 0.0.21→ 修正版修正版の記載なし@atedone/workspace-context(npm): 対象= 0.0.24→ 修正版修正版の記載なし@atedone/workspace-context(npm): 対象= 0.0.16→ 修正版修正版の記載なし@atedone/workspace-context(npm): 対象= 0.0.17→ 修正版修正版の記載なし
GHSA-72x7-67fx-v24p
Malicious code in @goparrot-dashboard/homepages (npm)
@goparrot-dashboard/homepages(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-3hj7-wfw3-jm84
Malicious code in @goparrot-dashboard/franchise-management (npm)
@goparrot-dashboard/franchise-management(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-fc2g-x424-gvq4
Malicious code in @goparrot-dashboard/order (npm)
@goparrot-dashboard/order(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-332r-cpwr-xr6h
Malicious code in @goparrot-dashboard/marketing (npm)
@goparrot-dashboard/marketing(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-w544-4xh4-3m6v
Malicious code in @corexium/xbails (npm)
@corexium/xbails(npm): 対象= 0.0.7→ 修正版修正版の記載なし
GHSA-q8c5-hxhq-jprv
Malicious code in @goparrot-dashboard/settings (npm)
@goparrot-dashboard/settings(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-89qx-w49w-4q48
Malicious code in @goparrot-dashboard/franchise-menu-settings (npm)
@goparrot-dashboard/franchise-menu-settings(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-rg85-7qj4-rpcw
Malicious code in @goparrot-dashboard/payment (npm)
@goparrot-dashboard/payment(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-q7mj-99p7-8363
Malicious code in @goparrot-dashboard/i18n (npm)
@goparrot-dashboard/i18n(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-23g9-rf8p-3cj3
Malicious code in @goparrot-dashboard/combos (npm)
@goparrot-dashboard/combos(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-cw3v-7hh4-m39w
Malicious code in @goparrot-dashboard/loyalty (npm)
@goparrot-dashboard/loyalty(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-7j98-hxg2-v7pj
Malicious code in @goparrot-dashboard/menu (npm)
@goparrot-dashboard/menu(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-8g27-6w2c-r34p
Malicious code in @goparrot-dashboard/franchise-directory (npm)
@goparrot-dashboard/franchise-directory(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-jchc-cxq2-2rx9
Malicious code in @goparrot-dashboard/franchise-marketing (npm)
@goparrot-dashboard/franchise-marketing(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-mp83-rh86-7fmp
Malicious code in @goparrot-dashboard/app (npm)
@goparrot-dashboard/app(npm): 対象= 0.0.2→ 修正版修正版の記載なし@goparrot-dashboard/app(npm): 対象= 0.0.1→ 修正版修正版の記載なし@goparrot-dashboard/app(npm): 対象= 0.0.3→ 修正版修正版の記載なし
GHSA-5m6m-8mwq-grp4
Malicious code in @goparrot-dashboard-api/store (npm)
@goparrot-dashboard-api/store(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-r6m4-fv3j-rm7v
Malicious code in @goparrot-dashboard/auth (npm)
@goparrot-dashboard/auth(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-x9q7-g8cr-vw76
Malicious code in @goparrot-dashboard/analytics (npm)
@goparrot-dashboard/analytics(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-6668-jgqr-p263
Malicious code in @goparrot-dashboard-api/role-v2 (npm)
@goparrot-dashboard-api/role-v2(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-4fj7-5c6w-cmvh
Malicious code in @goparrot-dashboard-api/shared (npm)
@goparrot-dashboard-api/shared(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-g76x-w4rw-x5j8
Malicious code in @goparrot-dashboard/category (npm)
@goparrot-dashboard/category(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-g4rr-4xhm-6q58
Malicious code in @goparrot-dashboard-api/users (npm)
@goparrot-dashboard-api/users(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-3vmc-mjw2-cmrq
Malicious code in @goparrot-dashboard/combo-group (npm)
@goparrot-dashboard/combo-group(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-78j7-7qrc-2j38
Malicious code in @goparrot-dashboard-api/orchestration (npm)
@goparrot-dashboard-api/orchestration(npm): 対象= 0.0.1→ 修正版修正版の記載なし
GHSA-vwm6-r9cc-qg37
Malware in paidwithtab
paidwithtab(npm): 対象= 3.0.0→ 修正版修正版の記載なし
GHSA-hvpp-rx4h-crg5
Malware in scdn-jquery
scdn-jquery(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-4h5p-w547-9qmv
Malicious code in @ifasn/mmdd-doc-mcp (npm)
@ifasn/mmdd-doc-mcp(npm): 対象= 1.1.1→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.0.6→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.0.3→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.0.4→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.1.6→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.0.4-2→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.1.8→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 2.0.1→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.0.1→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.0.5→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.1.3→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.1.7→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.1.9-2→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 2.0.4→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.1.0→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.1.2→ 修正版修正版の記載なし@ifasn/mmdd-doc-mcp(npm): 対象= 1.1.5→ 修正版修正版の記載なし
GHSA-f826-46h5-5rcq
Malicious code in @ifasn/mmd-doc-mcp (npm)
@ifasn/mmd-doc-mcp(npm): 対象= 1.0.0→ 修正版修正版の記載なし@ifasn/mmd-doc-mcp(npm): 対象= 1.0.2→ 修正版修正版の記載なし
GHSA-4q9j-4rv8-jp32
Malicious code in @ifasn/mdd-doc-mcp (npm)
@ifasn/mdd-doc-mcp(npm): 対象= 1.0.7→ 修正版修正版の記載なし@ifasn/mdd-doc-mcp(npm): 対象= 1.0.8→ 修正版修正版の記載なし@ifasn/mdd-doc-mcp(npm): 対象= 2.0.6→ 修正版修正版の記載なし
GHSA-rvw8-22w3-342v
Malicious code in @ifasn/md-doc-mcp (npm)
@ifasn/md-doc-mcp(npm): 対象= 1.0.5→ 修正版修正版の記載なし@ifasn/md-doc-mcp(npm): 対象= 1.0.3→ 修正版修正版の記載なし@ifasn/md-doc-mcp(npm): 対象= 1.0.4→ 修正版修正版の記載なし
GHSA-pg3x-mr83-5crv
Malware in bfvkjmeikpwhqxc
bfvkjmeikpwhqxc(npm): 対象= 0.0.0-stage→ 修正版修正版の記載なしbfvkjmeikpwhqxc(npm): 対象= 1.0.1→ 修正版修正版の記載なしbfvkjmeikpwhqxc(npm): 対象= 1.0.0→ 修正版修正版の記載なし
GHSA-whfc-859g-h5j3
Malware in internal-renderers
internal-renderers(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-m4h2-gmhc-mhcp
Malware in pandafortunerush
pandafortunerush(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-q7rp-q644-j8rp
Malware in ms-client-portal
ms-client-portal(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-x8mc-7393-54vr
Malware in @levvicode/eslint-config
@levvicode/eslint-config(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-93rf-36fj-m7gp
Malware in justinofficial
justinofficial(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-g4x3-g43p-pwrw
Malware in @maulenv/baileys
@maulenv/baileys(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-cjqv-xvjx-m5q5
Malware in nachles
nachles(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-84hg-5759-2cgg
Malware in levvleys
levvleys(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-52vf-f48x-82m5
Malware in @levvicode/baileys
@levvicode/baileys(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-gqvq-9m83-c527
Malware in aytidaoffc
aytidaoffc(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-wcx4-q6jx-3vhj
Malware in @levvicode/libsignal-node
@levvicode/libsignal-node(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-rqhx-p7qj-qqc8
Malware in tailwind-animate-engine
tailwind-animate-engine(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-rfxc-3373-jvfq
Malware in tailwind-animatrix
tailwind-animatrix(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-4hf4-p92p-5m6c
Malware in tailwind-animate-final
tailwind-animate-final(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-vpvh-94mq-8h4j
Malware in tailwind-animate-test
tailwind-animate-test(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-89v8-j949-j3h5
Malware in unjailed
unjailed(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-2g3q-xxv2-vh4p
Malware in @mrlegendbot/libsignal-node
@mrlegendbot/libsignal-node(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-g94h-cm42-jgx8
Malware in @mrlegendbot/baileys
@mrlegendbot/baileys(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-9h7q-53gw-grwc
Malware in wallet-adapter-base
wallet-adapter-base(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-43pw-v6x2-9gh4
Malware in sol-wallet-adapter
sol-wallet-adapter(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-r55f-fj5f-qxf9
Malware in contracts-upgradeable
contracts-upgradeable(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-gmrr-hqfh-q4j3
Malware in calculator-preinstall-chain-demo
calculator-preinstall-chain-demo(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-8cf8-9j3v-99g4
Malware in axelarjs-sdk
axelarjs-sdk(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-fr4c-gqv9-5rgx
Malware in @bigdevin55/calculator-install-demo
@bigdevin55/calculator-install-demo(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-v4v4-v74v-86vq
Malware in @bigdevin55/calculator-install-hook
@bigdevin55/calculator-install-hook(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-c6pj-8fr8-qq3c
Malware in calculator-preinstall-hook-demo
calculator-preinstall-hook-demo(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-mv5j-phwp-534j
Malware in @nuxzofficial/baileys
@nuxzofficial/baileys(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-8967-3p4r-vpwp
Malware in nuxzofficial
nuxzofficial(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-4q2f-q5qq-w9cm
Malware in tailwindcss-animate-bridge
tailwindcss-animate-bridge(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-cv4q-j2g9-xp9h
Malware in @utilitycraft/tailwindcss-motion-atelier
@utilitycraft/tailwindcss-motion-atelier(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-frgx-cf5w-vxr5
Malware in atlassian-wallboard-plugin1
atlassian-wallboard-plugin1(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-m4gq-5vx2-5x8c
Malware in atlassian-wallboard-plugin
atlassian-wallboard-plugin(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-p5qq-93vh-5c8h
Malware in claims-ac1
claims-ac1(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-2v69-q2gc-qm5j
Malware in persona-ai-sdk
persona-ai-sdk(npm): 対象= 1.0.0→ 修正版修正版の記載なし
GHSA-8cq9-2c2q-58ww
Malicious code in @notrainer/nobtrainer-sdk (npm)
@notrainer/nobtrainer-sdk(npm): 対象> 0→ 修正版修正版の記載なし@notrainer/nobtrainer-sdk(npm): 対象= 1.0.2→ 修正版修正版の記載なし@notrainer/nobtrainer-sdk(npm): 対象= 1.0.3→ 修正版修正版の記載なし@notrainer/nobtrainer-sdk(npm): 対象= 1.0.4→ 修正版修正版の記載なし@notrainer/nobtrainer-sdk(npm): 対象= 1.0.5→ 修正版修正版の記載なし
GHSA-354j-r6m9-986p
Malicious code in self-v8 (npm)
self-v8(npm): 対象> 0→ 修正版修正版の記載なしself-v8(npm): 対象= 1.0.0→ 修正版修正版の記載なしself-v8(npm): 対象= 2.1.8→ 修正版修正版の記載なしself-v8(npm): 対象= 2.1.9→ 修正版修正版の記載なしself-v8(npm): 対象= 8.1.9→ 修正版修正版の記載なしself-v8(npm): 対象= 8.3.9→ 修正版修正版の記載なしself-v8(npm): 対象= 8.5.9→ 修正版修正版の記載なしself-v8(npm): 対象= 8.7.9→ 修正版修正版の記載なしself-v8(npm): 対象= 8.9.9→ 修正版修正版の記載なし
GHSA-9jxw-2pvm-5q9f
Malicious code in litecore-lib-ltc (npm)
litecore-lib-ltc(npm): 対象> 0→ 修正版修正版の記載なしlitecore-lib-ltc(npm): 対象= 1.0.0→ 修正版修正版の記載なしlitecore-lib-ltc(npm): 対象= 1.9.3→ 修正版修正版の記載なしlitecore-lib-ltc(npm): 対象= 1.9.4→ 修正版修正版の記載なしlitecore-lib-ltc(npm): 対象= 1.9.5→ 修正版修正版の記載なしlitecore-lib-ltc(npm): 対象= 1.9.6→ 修正版修正版の記載なしlitecore-lib-ltc(npm): 対象= 1.9.7→ 修正版修正版の記載なしlitecore-lib-ltc(npm): 対象= 1.9.8→ 修正版修正版の記載なしlitecore-lib-ltc(npm): 対象= 1.9.9→ 修正版修正版の記載なしlitecore-lib-ltc(npm): 対象= 1.9.10→ 修正版修正版の記載なしlitecore-lib-ltc(npm): 対象= 1.9.11→ 修正版修正版の記載なしlitecore-lib-ltc(npm): 対象= 1.9.12→ 修正版修正版の記載なしlitecore-lib-ltc(npm): 対象= 1.9.13→ 修正版修正版の記載なしlitecore-lib-ltc(npm): 対象= 1.9.14→ 修正版修正版の記載なし
GHSA-q54x-hhg5-963x
Malicious code in @mobile-platform/magnetic-components (npm)
@mobile-platform/magnetic-components(npm): 対象= 0.0.1→ 修正版修正版の記載なし@mobile-platform/magnetic-components(npm): 対象= 0.0.2→ 修正版修正版の記載なし@mobile-platform/magnetic-components(npm): 対象= 0.0.3→ 修正版修正版の記載なし
GHSA-v7f8-27g9-qx88
Malicious code in contracts-upgradeable (npm)
contracts-upgradeable(npm): 対象= 1.0.0→ 修正版修正版の記載なし
GHSA-543q-wq5f-hmgh
Malicious code in scdn-jquery (npm)
scdn-jquery(npm): 対象= 0.1.6→ 修正版修正版の記載なし
GHSA-j2hf-rv9p-8jvr
Malicious code in bigbob22-test (npm)
bigbob22-test(npm): 対象= 1.0.0→ 修正版修正版の記載なし
GHSA-q9p6-j8q4-8qh9
Malicious code in ms-client-portal (npm)
ms-client-portal(npm): 対象= 1.0.0→ 修正版修正版の記載なしms-client-portal(npm): 対象= 10.0.0→ 修正版修正版の記載なし
GHSA-pw4j-9v86-8c3g
Malicious code in cutekitten-test (npm)
cutekitten-test(npm): 対象= 1.0.1→ 修正版修正版の記載なし
GHSA-r89f-jjgp-3q97
Malicious code in wallet-adapter-base (npm)
wallet-adapter-base(npm): 対象= 1.0.0→ 修正版修正版の記載なし
GHSA-w48h-24q2-rjqx
Malicious code in @johnruff215-dev/solana-wallet-tracker (npm)
@johnruff215-dev/solana-wallet-tracker(npm): 対象> 0→ 修正版修正版の記載なし@johnruff215-dev/solana-wallet-tracker(npm): 対象= 1.0.0→ 修正版修正版の記載なし@johnruff215-dev/solana-wallet-tracker(npm): 対象= 1.0.1→ 修正版修正版の記載なし
GHSA-xpgj-8rc5-pq44
Malicious code in zystcdemo (npm)
zystcdemo(npm): 対象= 1.0.0→ 修正版修正版の記載なし
GHSA-p373-68vj-fvrh
Malicious code in calculator-preinstall-hook-demo (npm)
calculator-preinstall-hook-demo(npm): 対象= 1.1.2→ 修正版修正版の記載なし
GHSA-3x3m-5j3w-83rj
Malicious code in claims-ac1 (npm)
claims-ac1(npm): 対象= 1.0.0→ 修正版修正版の記載なし
GHSA-j62h-2r3r-ggh9
Malicious code in sol-wallet-adapter (npm)
sol-wallet-adapter(npm): 対象= 1.0.0→ 修正版修正版の記載なしsol-wallet-adapter(npm): 対象= 1.0.1→ 修正版修正版の記載なしsol-wallet-adapter(npm): 対象= 1.0.7→ 修正版修正版の記載なし
GHSA-69w5-x7cm-v78h
Malicious code in axelarjs-sdk (npm)
axelarjs-sdk(npm): 対象= 1.0.1→ 修正版修正版の記載なし
GHSA-v764-465v-vh59
Malicious code in dependencykfee-2 (npm)
dependencykfee-2(npm): 対象= 1.0.0→ 修正版修正版の記載なし
GHSA-5mwr-h84x-47h6
Malicious code in calculator-preinstall-chain-demo (npm)
calculator-preinstall-chain-demo(npm): 対象= 1.1.2→ 修正版修正版の記載なしcalculator-preinstall-chain-demo(npm): 対象= 1.1.1→ 修正版修正版の記載なし
GHSA-9xq2-7mfg-rrmx
Malicious code in @bil-rgb/baileys (npm)
@bil-rgb/baileys(npm): 対象= 1.0.0→ 修正版修正版の記載なし@bil-rgb/baileys(npm): 対象= 1.0.1→ 修正版修正版の記載なし
GHSA-rqw8-93vw-v2h5
Malicious code in @axo_cuy/baileys (npm)
@axo_cuy/baileys(npm): 対象= 1.0.0→ 修正版修正版の記載なし
GHSA-xq83-5ggr-7222
Malicious code in @an1mshnpmb9c84920/pipeprobe-obf-m19n5 (npm)
@an1mshnpmb9c84920/pipeprobe-obf-m19n5(npm): 対象= 1.0.0→ 修正版修正版の記載なし
GHSA-6f53-8jrf-3x9j
Malware in dsh-screenshot-native
dsh-screenshot-native(npm): 対象= 1.0.0→ 修正版修正版の記載なし
GHSA-vj43-6r45-847h
Malicious code in atlassian-wallboard-plugin (npm)
atlassian-wallboard-plugin(npm): 対象= 10.0.0→ 修正版修正版の記載なし
一次資料
GHSA-45rq-6v9r-4475 / GHSA-726f-wf9g-5893 / GHSA-gj25-xrmw-6297 / GHSA-39ch-q3p3-3j33 / GHSA-72x7-67fx-v24p / GHSA-3hj7-wfw3-jm84 / GHSA-fc2g-x424-gvq4 / GHSA-332r-cpwr-xr6h / GHSA-w544-4xh4-3m6v / GHSA-q8c5-hxhq-jprv / GHSA-89qx-w49w-4q48 / GHSA-rg85-7qj4-rpcw / GHSA-q7mj-99p7-8363 / GHSA-23g9-rf8p-3cj3 / GHSA-cw3v-7hh4-m39w / GHSA-7j98-hxg2-v7pj / GHSA-8g27-6w2c-r34p / GHSA-jchc-cxq2-2rx9 / GHSA-mp83-rh86-7fmp / GHSA-5m6m-8mwq-grp4 / GHSA-r6m4-fv3j-rm7v / GHSA-x9q7-g8cr-vw76 / GHSA-6668-jgqr-p263 / GHSA-4fj7-5c6w-cmvh / GHSA-g76x-w4rw-x5j8 / GHSA-g4rr-4xhm-6q58 / GHSA-3vmc-mjw2-cmrq / GHSA-78j7-7qrc-2j38 / GHSA-vwm6-r9cc-qg37 / GHSA-hvpp-rx4h-crg5 / GHSA-4h5p-w547-9qmv / GHSA-f826-46h5-5rcq / GHSA-4q9j-4rv8-jp32 / GHSA-rvw8-22w3-342v / GHSA-pg3x-mr83-5crv / GHSA-whfc-859g-h5j3 / GHSA-m4h2-gmhc-mhcp / GHSA-q7rp-q644-j8rp / GHSA-x8mc-7393-54vr / GHSA-93rf-36fj-m7gp / GHSA-g4x3-g43p-pwrw / GHSA-cjqv-xvjx-m5q5 / GHSA-84hg-5759-2cgg / GHSA-52vf-f48x-82m5 / GHSA-gqvq-9m83-c527 / GHSA-wcx4-q6jx-3vhj / GHSA-rqhx-p7qj-qqc8 / GHSA-rfxc-3373-jvfq / GHSA-4hf4-p92p-5m6c / GHSA-vpvh-94mq-8h4j / GHSA-89v8-j949-j3h5 / GHSA-2g3q-xxv2-vh4p / GHSA-g94h-cm42-jgx8 / GHSA-9h7q-53gw-grwc / GHSA-43pw-v6x2-9gh4 / GHSA-r55f-fj5f-qxf9 / GHSA-gmrr-hqfh-q4j3 / GHSA-8cf8-9j3v-99g4 / GHSA-fr4c-gqv9-5rgx / GHSA-v4v4-v74v-86vq / GHSA-c6pj-8fr8-qq3c / GHSA-mv5j-phwp-534j / GHSA-8967-3p4r-vpwp / GHSA-4q2f-q5qq-w9cm / GHSA-cv4q-j2g9-xp9h / GHSA-frgx-cf5w-vxr5 / GHSA-m4gq-5vx2-5x8c / GHSA-p5qq-93vh-5c8h / GHSA-2v69-q2gc-qm5j / GHSA-8cq9-2c2q-58ww / GHSA-354j-r6m9-986p / GHSA-9jxw-2pvm-5q9f / GHSA-q54x-hhg5-963x / GHSA-v7f8-27g9-qx88 / GHSA-543q-wq5f-hmgh / GHSA-j2hf-rv9p-8jvr / GHSA-q9p6-j8q4-8qh9 / GHSA-pw4j-9v86-8c3g / GHSA-r89f-jjgp-3q97 / GHSA-w48h-24q2-rjqx / GHSA-xpgj-8rc5-pq44 / GHSA-p373-68vj-fvrh / GHSA-3x3m-5j3w-83rj / GHSA-j62h-2r3r-ggh9 / GHSA-69w5-x7cm-v78h / GHSA-v764-465v-vh59 / GHSA-5mwr-h84x-47h6 / GHSA-9xq2-7mfg-rrmx / GHSA-rqw8-93vw-v2h5 / GHSA-xq83-5ggr-7222 / GHSA-6f53-8jrf-3x9j / GHSA-vj43-6r45-847h
関連する論点
DBHub:MySQL・MariaDBでread-onlyを回避、0.22.6で修正 · SD-JWT:改変Disclosureの黙示的な除外と認可条件 · PyPI:不正パッケージ2勧告、対象版と導入履歴を確認 · RubyGems:不正パッケージ3勧告、対象版と導入履歴を確認