CISA Known Exploited Vulnerabilities
CVE-2026-45321：TanStack 未指明漏洞
TanStack 存在一项未指明的漏洞，该漏洞允许攻击者在 npm 注册表上发布该产品的恶意版本，以受信任的身份发布窃取凭证的恶意软件。；要求采取的措施：按照厂商说明实施缓解措施，针对云服务遵循适用的 BOD 22-01 指引，若无法实施缓解措施则停止使用该产品。；截止日期：2026-06-10
CISA Known Exploited Vulnerabilities
TanStack 存在一项未指明的漏洞，该漏洞允许攻击者在 npm 注册表上发布该产品的恶意版本，以受信任的身份发布窃取凭证的恶意软件。；要求采取的措施：按照厂商说明实施缓解措施，针对云服务遵循适用的 BOD 22-01 指引，若无法实施缓解措施则停止使用该产品。；截止日期：2026-06-10