Olay Raporu · USOM

TR-26-0225 (TanStack Router Güvenlik Zafiyeti)

Dil: TR USOM #11331 Aktif

Genel Bilgi

TanStack Router ve ilişkili npm paketlerinde güvenlik zafiyeti tespit edilmiştir.

Etki

Mevcut güvenlik açıklığı nedeniyle, siber saldırganlar tarafından hedef alınan sistemlerde zafiyetlere sebebiyet verilebilmektedir. CVE kodu aşağıdaki gibidir:

CVE-2026-45321

Çözüm

Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine ilgili güvenlik bildirimini incelemelerini ve gerekli güvenlik güncellemelerini yapmalarını tavsiye etmektedir.

Kaynaklar

https://github.com/TanStack/router/issues/7383

https://github.com/TanStack/router/security/advisories/GHSA-g7cv-rxg3-hmpx

https://tanstack.com/blog/npm-supply-chain-compromise-postmortem

https://www.stepsecurity.io/blog/mini-shai-hulud-is-back-a-self-spreading-supply-chain-attack-hits-the-npm-ecosystem