PRIMARY-SOURCE REVIEW · 2026-11-03T16:20:00+09:00

npm:不正パッケージ92勧告、対象版と導入履歴を確認

今回の公開窓でnpmのmalware勧告92件を確認。これは勧告数で、端末数・侵害件数ではない。各勧告のpackage名・対象バージョンは下表に原APIの条件を保持し、修正版未記載を安全な版へ置き換えない。

確認すること

install script・CIの履歴とlockfile・配布イメージを照合する。該当環境を隔離し、クリーンな別環境で鍵を失効・再発行する。削除だけで常駐コードが消えたと判断せず、再構築とログ調査を行う。

修正版は勧告の記載がある場合だけ示します。勧告数は被害件数ではありません。

勧告別:対象バージョンと修正版(92件)

GHSA-45rq-6v9r-4475

Malware in luna-baileys

  • luna-baileys (npm): 対象 = 0.0.0-stage → 修正版 修正版の記載なし
  • luna-baileys (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし
  • luna-baileys (npm): 対象 = 9.0.24 → 修正版 修正版の記載なし
  • luna-baileys (npm): 対象 = 9.0.25 → 修正版 修正版の記載なし
  • luna-baileys (npm): 対象 = 9.0.26 → 修正版 修正版の記載なし
  • luna-baileys (npm): 対象 = 9.0.27 → 修正版 修正版の記載なし
  • luna-baileys (npm): 対象 = 9.0.28 → 修正版 修正版の記載なし
  • luna-baileys (npm): 対象 = 9.0.33 → 修正版 修正版の記載なし

GHSA-726f-wf9g-5893

Malicious code in @goparrot-dashboard/store (npm)

  • @goparrot-dashboard/store (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-gj25-xrmw-6297

Malicious code in @goparrot-dashboard/promotion (npm)

  • @goparrot-dashboard/promotion (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-39ch-q3p3-3j33

Malicious code in @atedone/workspace-context (npm)

  • @atedone/workspace-context (npm): 対象 = 0.0.23 → 修正版 修正版の記載なし
  • @atedone/workspace-context (npm): 対象 = 0.0.14 → 修正版 修正版の記載なし
  • @atedone/workspace-context (npm): 対象 = 0.0.25 → 修正版 修正版の記載なし
  • @atedone/workspace-context (npm): 対象 = 0.0.22 → 修正版 修正版の記載なし
  • @atedone/workspace-context (npm): 対象 = 0.0.20 → 修正版 修正版の記載なし
  • @atedone/workspace-context (npm): 対象 = 0.0.15 → 修正版 修正版の記載なし
  • @atedone/workspace-context (npm): 対象 = 0.0.19 → 修正版 修正版の記載なし
  • @atedone/workspace-context (npm): 対象 = 0.0.13 → 修正版 修正版の記載なし
  • @atedone/workspace-context (npm): 対象 = 0.0.12 → 修正版 修正版の記載なし
  • @atedone/workspace-context (npm): 対象 = 0.0.18 → 修正版 修正版の記載なし
  • @atedone/workspace-context (npm): 対象 = 0.0.21 → 修正版 修正版の記載なし
  • @atedone/workspace-context (npm): 対象 = 0.0.24 → 修正版 修正版の記載なし
  • @atedone/workspace-context (npm): 対象 = 0.0.16 → 修正版 修正版の記載なし
  • @atedone/workspace-context (npm): 対象 = 0.0.17 → 修正版 修正版の記載なし

GHSA-72x7-67fx-v24p

Malicious code in @goparrot-dashboard/homepages (npm)

  • @goparrot-dashboard/homepages (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-3hj7-wfw3-jm84

Malicious code in @goparrot-dashboard/franchise-management (npm)

  • @goparrot-dashboard/franchise-management (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-fc2g-x424-gvq4

Malicious code in @goparrot-dashboard/order (npm)

  • @goparrot-dashboard/order (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-332r-cpwr-xr6h

Malicious code in @goparrot-dashboard/marketing (npm)

  • @goparrot-dashboard/marketing (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-w544-4xh4-3m6v

Malicious code in @corexium/xbails (npm)

  • @corexium/xbails (npm): 対象 = 0.0.7 → 修正版 修正版の記載なし

GHSA-q8c5-hxhq-jprv

Malicious code in @goparrot-dashboard/settings (npm)

  • @goparrot-dashboard/settings (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-89qx-w49w-4q48

Malicious code in @goparrot-dashboard/franchise-menu-settings (npm)

  • @goparrot-dashboard/franchise-menu-settings (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-rg85-7qj4-rpcw

Malicious code in @goparrot-dashboard/payment (npm)

  • @goparrot-dashboard/payment (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-q7mj-99p7-8363

Malicious code in @goparrot-dashboard/i18n (npm)

  • @goparrot-dashboard/i18n (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-23g9-rf8p-3cj3

Malicious code in @goparrot-dashboard/combos (npm)

  • @goparrot-dashboard/combos (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-cw3v-7hh4-m39w

Malicious code in @goparrot-dashboard/loyalty (npm)

  • @goparrot-dashboard/loyalty (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-7j98-hxg2-v7pj

Malicious code in @goparrot-dashboard/menu (npm)

  • @goparrot-dashboard/menu (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-8g27-6w2c-r34p

Malicious code in @goparrot-dashboard/franchise-directory (npm)

  • @goparrot-dashboard/franchise-directory (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-jchc-cxq2-2rx9

Malicious code in @goparrot-dashboard/franchise-marketing (npm)

  • @goparrot-dashboard/franchise-marketing (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-mp83-rh86-7fmp

Malicious code in @goparrot-dashboard/app (npm)

  • @goparrot-dashboard/app (npm): 対象 = 0.0.2 → 修正版 修正版の記載なし
  • @goparrot-dashboard/app (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし
  • @goparrot-dashboard/app (npm): 対象 = 0.0.3 → 修正版 修正版の記載なし

GHSA-5m6m-8mwq-grp4

Malicious code in @goparrot-dashboard-api/store (npm)

  • @goparrot-dashboard-api/store (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-r6m4-fv3j-rm7v

Malicious code in @goparrot-dashboard/auth (npm)

  • @goparrot-dashboard/auth (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-x9q7-g8cr-vw76

Malicious code in @goparrot-dashboard/analytics (npm)

  • @goparrot-dashboard/analytics (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-6668-jgqr-p263

Malicious code in @goparrot-dashboard-api/role-v2 (npm)

  • @goparrot-dashboard-api/role-v2 (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-4fj7-5c6w-cmvh

Malicious code in @goparrot-dashboard-api/shared (npm)

  • @goparrot-dashboard-api/shared (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-g76x-w4rw-x5j8

Malicious code in @goparrot-dashboard/category (npm)

  • @goparrot-dashboard/category (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-g4rr-4xhm-6q58

Malicious code in @goparrot-dashboard-api/users (npm)

  • @goparrot-dashboard-api/users (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-3vmc-mjw2-cmrq

Malicious code in @goparrot-dashboard/combo-group (npm)

  • @goparrot-dashboard/combo-group (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-78j7-7qrc-2j38

Malicious code in @goparrot-dashboard-api/orchestration (npm)

  • @goparrot-dashboard-api/orchestration (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし

GHSA-vwm6-r9cc-qg37

Malware in paidwithtab

  • paidwithtab (npm): 対象 = 3.0.0 → 修正版 修正版の記載なし

GHSA-hvpp-rx4h-crg5

Malware in scdn-jquery

  • scdn-jquery (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-4h5p-w547-9qmv

Malicious code in @ifasn/mmdd-doc-mcp (npm)

  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.1.1 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.0.6 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.0.3 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.0.4 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.1.6 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.0.4-2 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.1.8 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 2.0.1 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.0.1 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.0.5 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.1.3 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.1.7 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.1.9-2 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 2.0.4 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.1.0 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.1.2 → 修正版 修正版の記載なし
  • @ifasn/mmdd-doc-mcp (npm): 対象 = 1.1.5 → 修正版 修正版の記載なし

GHSA-f826-46h5-5rcq

Malicious code in @ifasn/mmd-doc-mcp (npm)

  • @ifasn/mmd-doc-mcp (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし
  • @ifasn/mmd-doc-mcp (npm): 対象 = 1.0.2 → 修正版 修正版の記載なし

GHSA-4q9j-4rv8-jp32

Malicious code in @ifasn/mdd-doc-mcp (npm)

  • @ifasn/mdd-doc-mcp (npm): 対象 = 1.0.7 → 修正版 修正版の記載なし
  • @ifasn/mdd-doc-mcp (npm): 対象 = 1.0.8 → 修正版 修正版の記載なし
  • @ifasn/mdd-doc-mcp (npm): 対象 = 2.0.6 → 修正版 修正版の記載なし

GHSA-rvw8-22w3-342v

Malicious code in @ifasn/md-doc-mcp (npm)

  • @ifasn/md-doc-mcp (npm): 対象 = 1.0.5 → 修正版 修正版の記載なし
  • @ifasn/md-doc-mcp (npm): 対象 = 1.0.3 → 修正版 修正版の記載なし
  • @ifasn/md-doc-mcp (npm): 対象 = 1.0.4 → 修正版 修正版の記載なし

GHSA-pg3x-mr83-5crv

Malware in bfvkjmeikpwhqxc

  • bfvkjmeikpwhqxc (npm): 対象 = 0.0.0-stage → 修正版 修正版の記載なし
  • bfvkjmeikpwhqxc (npm): 対象 = 1.0.1 → 修正版 修正版の記載なし
  • bfvkjmeikpwhqxc (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし

GHSA-whfc-859g-h5j3

Malware in internal-renderers

  • internal-renderers (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-m4h2-gmhc-mhcp

Malware in pandafortunerush

  • pandafortunerush (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-q7rp-q644-j8rp

Malware in ms-client-portal

  • ms-client-portal (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-x8mc-7393-54vr

Malware in @levvicode/eslint-config

  • @levvicode/eslint-config (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-93rf-36fj-m7gp

Malware in justinofficial

  • justinofficial (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-g4x3-g43p-pwrw

Malware in @maulenv/baileys

  • @maulenv/baileys (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-cjqv-xvjx-m5q5

Malware in nachles

  • nachles (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-84hg-5759-2cgg

Malware in levvleys

  • levvleys (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-52vf-f48x-82m5

Malware in @levvicode/baileys

  • @levvicode/baileys (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-gqvq-9m83-c527

Malware in aytidaoffc

  • aytidaoffc (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-wcx4-q6jx-3vhj

Malware in @levvicode/libsignal-node

  • @levvicode/libsignal-node (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-rqhx-p7qj-qqc8

Malware in tailwind-animate-engine

  • tailwind-animate-engine (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-rfxc-3373-jvfq

Malware in tailwind-animatrix

  • tailwind-animatrix (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-4hf4-p92p-5m6c

Malware in tailwind-animate-final

  • tailwind-animate-final (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-vpvh-94mq-8h4j

Malware in tailwind-animate-test

  • tailwind-animate-test (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-89v8-j949-j3h5

Malware in unjailed

  • unjailed (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-2g3q-xxv2-vh4p

Malware in @mrlegendbot/libsignal-node

  • @mrlegendbot/libsignal-node (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-g94h-cm42-jgx8

Malware in @mrlegendbot/baileys

  • @mrlegendbot/baileys (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-9h7q-53gw-grwc

Malware in wallet-adapter-base

  • wallet-adapter-base (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-43pw-v6x2-9gh4

Malware in sol-wallet-adapter

  • sol-wallet-adapter (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-r55f-fj5f-qxf9

Malware in contracts-upgradeable

  • contracts-upgradeable (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-gmrr-hqfh-q4j3

Malware in calculator-preinstall-chain-demo

  • calculator-preinstall-chain-demo (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-8cf8-9j3v-99g4

Malware in axelarjs-sdk

  • axelarjs-sdk (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-fr4c-gqv9-5rgx

Malware in @bigdevin55/calculator-install-demo

  • @bigdevin55/calculator-install-demo (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-v4v4-v74v-86vq

Malware in @bigdevin55/calculator-install-hook

  • @bigdevin55/calculator-install-hook (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-c6pj-8fr8-qq3c

Malware in calculator-preinstall-hook-demo

  • calculator-preinstall-hook-demo (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-mv5j-phwp-534j

Malware in @nuxzofficial/baileys

  • @nuxzofficial/baileys (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-8967-3p4r-vpwp

Malware in nuxzofficial

  • nuxzofficial (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-4q2f-q5qq-w9cm

Malware in tailwindcss-animate-bridge

  • tailwindcss-animate-bridge (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-cv4q-j2g9-xp9h

Malware in @utilitycraft/tailwindcss-motion-atelier

  • @utilitycraft/tailwindcss-motion-atelier (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-frgx-cf5w-vxr5

Malware in atlassian-wallboard-plugin1

  • atlassian-wallboard-plugin1 (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-m4gq-5vx2-5x8c

Malware in atlassian-wallboard-plugin

  • atlassian-wallboard-plugin (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-p5qq-93vh-5c8h

Malware in claims-ac1

  • claims-ac1 (npm): 対象 >= 0 → 修正版 修正版の記載なし

GHSA-2v69-q2gc-qm5j

Malware in persona-ai-sdk

  • persona-ai-sdk (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし

GHSA-8cq9-2c2q-58ww

Malicious code in @notrainer/nobtrainer-sdk (npm)

  • @notrainer/nobtrainer-sdk (npm): 対象 > 0 → 修正版 修正版の記載なし
  • @notrainer/nobtrainer-sdk (npm): 対象 = 1.0.2 → 修正版 修正版の記載なし
  • @notrainer/nobtrainer-sdk (npm): 対象 = 1.0.3 → 修正版 修正版の記載なし
  • @notrainer/nobtrainer-sdk (npm): 対象 = 1.0.4 → 修正版 修正版の記載なし
  • @notrainer/nobtrainer-sdk (npm): 対象 = 1.0.5 → 修正版 修正版の記載なし

GHSA-354j-r6m9-986p

Malicious code in self-v8 (npm)

  • self-v8 (npm): 対象 > 0 → 修正版 修正版の記載なし
  • self-v8 (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし
  • self-v8 (npm): 対象 = 2.1.8 → 修正版 修正版の記載なし
  • self-v8 (npm): 対象 = 2.1.9 → 修正版 修正版の記載なし
  • self-v8 (npm): 対象 = 8.1.9 → 修正版 修正版の記載なし
  • self-v8 (npm): 対象 = 8.3.9 → 修正版 修正版の記載なし
  • self-v8 (npm): 対象 = 8.5.9 → 修正版 修正版の記載なし
  • self-v8 (npm): 対象 = 8.7.9 → 修正版 修正版の記載なし
  • self-v8 (npm): 対象 = 8.9.9 → 修正版 修正版の記載なし

GHSA-9jxw-2pvm-5q9f

Malicious code in litecore-lib-ltc (npm)

  • litecore-lib-ltc (npm): 対象 > 0 → 修正版 修正版の記載なし
  • litecore-lib-ltc (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし
  • litecore-lib-ltc (npm): 対象 = 1.9.3 → 修正版 修正版の記載なし
  • litecore-lib-ltc (npm): 対象 = 1.9.4 → 修正版 修正版の記載なし
  • litecore-lib-ltc (npm): 対象 = 1.9.5 → 修正版 修正版の記載なし
  • litecore-lib-ltc (npm): 対象 = 1.9.6 → 修正版 修正版の記載なし
  • litecore-lib-ltc (npm): 対象 = 1.9.7 → 修正版 修正版の記載なし
  • litecore-lib-ltc (npm): 対象 = 1.9.8 → 修正版 修正版の記載なし
  • litecore-lib-ltc (npm): 対象 = 1.9.9 → 修正版 修正版の記載なし
  • litecore-lib-ltc (npm): 対象 = 1.9.10 → 修正版 修正版の記載なし
  • litecore-lib-ltc (npm): 対象 = 1.9.11 → 修正版 修正版の記載なし
  • litecore-lib-ltc (npm): 対象 = 1.9.12 → 修正版 修正版の記載なし
  • litecore-lib-ltc (npm): 対象 = 1.9.13 → 修正版 修正版の記載なし
  • litecore-lib-ltc (npm): 対象 = 1.9.14 → 修正版 修正版の記載なし

GHSA-q54x-hhg5-963x

Malicious code in @mobile-platform/magnetic-components (npm)

  • @mobile-platform/magnetic-components (npm): 対象 = 0.0.1 → 修正版 修正版の記載なし
  • @mobile-platform/magnetic-components (npm): 対象 = 0.0.2 → 修正版 修正版の記載なし
  • @mobile-platform/magnetic-components (npm): 対象 = 0.0.3 → 修正版 修正版の記載なし

GHSA-v7f8-27g9-qx88

Malicious code in contracts-upgradeable (npm)

  • contracts-upgradeable (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし

GHSA-543q-wq5f-hmgh

Malicious code in scdn-jquery (npm)

  • scdn-jquery (npm): 対象 = 0.1.6 → 修正版 修正版の記載なし

GHSA-j2hf-rv9p-8jvr

Malicious code in bigbob22-test (npm)

  • bigbob22-test (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし

GHSA-q9p6-j8q4-8qh9

Malicious code in ms-client-portal (npm)

  • ms-client-portal (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし
  • ms-client-portal (npm): 対象 = 10.0.0 → 修正版 修正版の記載なし

GHSA-pw4j-9v86-8c3g

Malicious code in cutekitten-test (npm)

  • cutekitten-test (npm): 対象 = 1.0.1 → 修正版 修正版の記載なし

GHSA-r89f-jjgp-3q97

Malicious code in wallet-adapter-base (npm)

  • wallet-adapter-base (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし

GHSA-w48h-24q2-rjqx

Malicious code in @johnruff215-dev/solana-wallet-tracker (npm)

  • @johnruff215-dev/solana-wallet-tracker (npm): 対象 > 0 → 修正版 修正版の記載なし
  • @johnruff215-dev/solana-wallet-tracker (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし
  • @johnruff215-dev/solana-wallet-tracker (npm): 対象 = 1.0.1 → 修正版 修正版の記載なし

GHSA-xpgj-8rc5-pq44

Malicious code in zystcdemo (npm)

  • zystcdemo (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし

GHSA-p373-68vj-fvrh

Malicious code in calculator-preinstall-hook-demo (npm)

  • calculator-preinstall-hook-demo (npm): 対象 = 1.1.2 → 修正版 修正版の記載なし

GHSA-3x3m-5j3w-83rj

Malicious code in claims-ac1 (npm)

  • claims-ac1 (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし

GHSA-j62h-2r3r-ggh9

Malicious code in sol-wallet-adapter (npm)

  • sol-wallet-adapter (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし
  • sol-wallet-adapter (npm): 対象 = 1.0.1 → 修正版 修正版の記載なし
  • sol-wallet-adapter (npm): 対象 = 1.0.7 → 修正版 修正版の記載なし

GHSA-69w5-x7cm-v78h

Malicious code in axelarjs-sdk (npm)

  • axelarjs-sdk (npm): 対象 = 1.0.1 → 修正版 修正版の記載なし

GHSA-v764-465v-vh59

Malicious code in dependencykfee-2 (npm)

  • dependencykfee-2 (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし

GHSA-5mwr-h84x-47h6

Malicious code in calculator-preinstall-chain-demo (npm)

  • calculator-preinstall-chain-demo (npm): 対象 = 1.1.2 → 修正版 修正版の記載なし
  • calculator-preinstall-chain-demo (npm): 対象 = 1.1.1 → 修正版 修正版の記載なし

GHSA-9xq2-7mfg-rrmx

Malicious code in @bil-rgb/baileys (npm)

  • @bil-rgb/baileys (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし
  • @bil-rgb/baileys (npm): 対象 = 1.0.1 → 修正版 修正版の記載なし

GHSA-rqw8-93vw-v2h5

Malicious code in @axo_cuy/baileys (npm)

  • @axo_cuy/baileys (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし

GHSA-xq83-5ggr-7222

Malicious code in @an1mshnpmb9c84920/pipeprobe-obf-m19n5 (npm)

  • @an1mshnpmb9c84920/pipeprobe-obf-m19n5 (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし

GHSA-6f53-8jrf-3x9j

Malware in dsh-screenshot-native

  • dsh-screenshot-native (npm): 対象 = 1.0.0 → 修正版 修正版の記載なし

GHSA-vj43-6r45-847h

Malicious code in atlassian-wallboard-plugin (npm)

  • atlassian-wallboard-plugin (npm): 対象 = 10.0.0 → 修正版 修正版の記載なし

一次資料

GHSA-45rq-6v9r-4475 / GHSA-726f-wf9g-5893 / GHSA-gj25-xrmw-6297 / GHSA-39ch-q3p3-3j33 / GHSA-72x7-67fx-v24p / GHSA-3hj7-wfw3-jm84 / GHSA-fc2g-x424-gvq4 / GHSA-332r-cpwr-xr6h / GHSA-w544-4xh4-3m6v / GHSA-q8c5-hxhq-jprv / GHSA-89qx-w49w-4q48 / GHSA-rg85-7qj4-rpcw / GHSA-q7mj-99p7-8363 / GHSA-23g9-rf8p-3cj3 / GHSA-cw3v-7hh4-m39w / GHSA-7j98-hxg2-v7pj / GHSA-8g27-6w2c-r34p / GHSA-jchc-cxq2-2rx9 / GHSA-mp83-rh86-7fmp / GHSA-5m6m-8mwq-grp4 / GHSA-r6m4-fv3j-rm7v / GHSA-x9q7-g8cr-vw76 / GHSA-6668-jgqr-p263 / GHSA-4fj7-5c6w-cmvh / GHSA-g76x-w4rw-x5j8 / GHSA-g4rr-4xhm-6q58 / GHSA-3vmc-mjw2-cmrq / GHSA-78j7-7qrc-2j38 / GHSA-vwm6-r9cc-qg37 / GHSA-hvpp-rx4h-crg5 / GHSA-4h5p-w547-9qmv / GHSA-f826-46h5-5rcq / GHSA-4q9j-4rv8-jp32 / GHSA-rvw8-22w3-342v / GHSA-pg3x-mr83-5crv / GHSA-whfc-859g-h5j3 / GHSA-m4h2-gmhc-mhcp / GHSA-q7rp-q644-j8rp / GHSA-x8mc-7393-54vr / GHSA-93rf-36fj-m7gp / GHSA-g4x3-g43p-pwrw / GHSA-cjqv-xvjx-m5q5 / GHSA-84hg-5759-2cgg / GHSA-52vf-f48x-82m5 / GHSA-gqvq-9m83-c527 / GHSA-wcx4-q6jx-3vhj / GHSA-rqhx-p7qj-qqc8 / GHSA-rfxc-3373-jvfq / GHSA-4hf4-p92p-5m6c / GHSA-vpvh-94mq-8h4j / GHSA-89v8-j949-j3h5 / GHSA-2g3q-xxv2-vh4p / GHSA-g94h-cm42-jgx8 / GHSA-9h7q-53gw-grwc / GHSA-43pw-v6x2-9gh4 / GHSA-r55f-fj5f-qxf9 / GHSA-gmrr-hqfh-q4j3 / GHSA-8cf8-9j3v-99g4 / GHSA-fr4c-gqv9-5rgx / GHSA-v4v4-v74v-86vq / GHSA-c6pj-8fr8-qq3c / GHSA-mv5j-phwp-534j / GHSA-8967-3p4r-vpwp / GHSA-4q2f-q5qq-w9cm / GHSA-cv4q-j2g9-xp9h / GHSA-frgx-cf5w-vxr5 / GHSA-m4gq-5vx2-5x8c / GHSA-p5qq-93vh-5c8h / GHSA-2v69-q2gc-qm5j / GHSA-8cq9-2c2q-58ww / GHSA-354j-r6m9-986p / GHSA-9jxw-2pvm-5q9f / GHSA-q54x-hhg5-963x / GHSA-v7f8-27g9-qx88 / GHSA-543q-wq5f-hmgh / GHSA-j2hf-rv9p-8jvr / GHSA-q9p6-j8q4-8qh9 / GHSA-pw4j-9v86-8c3g / GHSA-r89f-jjgp-3q97 / GHSA-w48h-24q2-rjqx / GHSA-xpgj-8rc5-pq44 / GHSA-p373-68vj-fvrh / GHSA-3x3m-5j3w-83rj / GHSA-j62h-2r3r-ggh9 / GHSA-69w5-x7cm-v78h / GHSA-v764-465v-vh59 / GHSA-5mwr-h84x-47h6 / GHSA-9xq2-7mfg-rrmx / GHSA-rqw8-93vw-v2h5 / GHSA-xq83-5ggr-7222 / GHSA-6f53-8jrf-3x9j / GHSA-vj43-6r45-847h

関連する論点

DBHub:MySQL・MariaDBでread-onlyを回避、0.22.6で修正 · SD-JWT:改変Disclosureの黙示的な除外と認可条件 · PyPI:不正パッケージ2勧告、対象版と導入履歴を確認 · RubyGems:不正パッケージ3勧告、対象版と導入履歴を確認