CVE-2026-45321

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 27/05/2026, correctif exigé avant le 10/06/2026 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

TanStack contains an unspecified vulnerability that allowed malicious versions of the product to be published to the npm registry to publish credential-stealing malware under a trusted identity.

Preuves de concept publiques (12)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• Intrudify/mini-shai-hulud-scanner · ★ 2 · 13/05/2026
  Scanner for the Mini Shai-Hulud npm/PyPI supply chain worm (NHS CC-4781 · CVE-2026-45321). Detects gh-token-monitor persistence, payload artefacts, and attacker commits. Python, Bash, PowerShell.
• fabriziosalmi/tanstack-compromise-checker · ★ 2 · 16/05/2026
  Shell script to detect TanStack npm supply chain attack indicators (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)
• qi-scape/scan-shai-hulud · ★ 1 · 12/05/2026
  Detect CVE-2026-45321 Mini Shai-Hulud supply chain compromise — scans for 170 npm + 2 PyPI poisoned packages across TanStack, Mistral AI, UiPath, OpenSearch, Guardrails AI
• shayr1/shai-hulud-scan · ★ 1 · 12/05/2026
  Claude Code skill to scan machines for Mini Shai-Hulud (CVE-2026-45321) supply chain worm IOCs
• nkopylov/tanscript-exploit-check · ★ 1 · 18/05/2026
  IOC checker for the TanStack/Mini Shai-Hulud npm supply chain attack (CVE-2026-45321)
• ry-allan/tanstack-compromise-checker · ★ 0 · 12/05/2026
  Detects CVE-2026-45321 (TanStack supply chain compromise) and Mini Shai-Hulud worm artifacts. Scans node_modules, lockfiles, persistence hooks (Claude Code, VS Code, systemd, LaunchAgent), GitHub work
• Yomisana/are-you-get-tanstack-attack · ★ 0 · 12/05/2026
  Are you get Tanstack Supply chain attack attack of 5/11? CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx
• Caixa-git/tanstack-shield · ★ 0 · 12/05/2026
  🛡️ One-command scanner for CVE-2026-45321 — TanStack npm supply-chain attack
• digi4care/shai-scan · ★ 0 · 16/05/2026
  Zero-dependency CLI scanner for npm/PyPI supply chain compromises. Detects compromised packages in lockfiles and system-level IOCs from attacks like Mini Shai-Hulud (CVE-2026-45321).
• prashanthnataraj/mini-shai-hulud-detector · ★ 0 · 20/05/2026
  One-command scanner for the Mini Shai-Hulud npm supply-chain worm (CVE-2026-45321). Detect before rotating tokens.

Les 10 dépôts les plus suivis sont affichés.

En bref

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.