pkg.soopen package index

npm / 順位 1518

fix-react2shell-next を npm でインストール

fix-react2shell-next のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

ポータブルおよび言語マネージャ

npm確認済み · 100%
npm install -g fix-react2shell-next

local npm package metadata

概要

パッケージ概要

Fix the React 2 Shell vulnerability (CVE-2025-66478) in Next.js apps with one command

コマンドとエイリアス

  • fix-react2shell-next

セキュリティ状態

保護ツール対応はまだ見つかっていません

fix-react2shell-next に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、パッケージメタデータはここに公開されています。

インストール挙動

  • パッケージメタデータに npm postinstall スクリプトは記録されていません。
  • Homebrew bottle メタデータは記録されていません。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
fix-react2shell-nextcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-04
マネージャ版1.1.4
マネージャ更新日2025-12-12
ローカルデータOK
上流not checked
検出された最新未検出

https://github.com/vercel-labs/fix-react2shell-next

インストールメタデータ

パッケージメタデータ

パッケージキーnpm:fix-react2shell-next
バージョン1.1.4
パッケージマネージャnpm
パッケージマネージャページhttps://www.npmjs.com/package/fix-react2shell-next
ホームページhttps://github.com/vercel-labs/fix-react2shell-next#readme
リポジトリhttps://github.com/vercel-labs/fix-react2shell-next
上流ドキュメントhttps://github.com/vercel-labs/fix-react2shell-next#readme
ライセンスMIT
ソースアーカイブhttps://registry.npmjs.org/fix-react2shell-next/-/fix-react2shell-next-1.1.4.tgz
課題トラッカーhttps://github.com/vercel-labs/fix-react2shell-next/issues
最終更新2025-12-12T03:03:49.203Z
公開日2025-12-12T03:03:49.203Z
ビルド依存関係@changesets/cli
Bottle未記録
npm postinstall未定義
サービス宣言なし
キーワードnextjs, react, security, vulnerability, cve, rce, fix, patch

レジストリ情報

ソースデータベース詳細

Source Databasenpm registry
Dist Tags
Latest
1.1.4
Version Count18
Maintainers
  • allen-vercel
Publisherallen-vercel
Engines
Node
>=16
Integritysha512-An2lCE2FuS48BKCi8EfJZU98IHZr6Whlhnuch90SYw+PsCYTj34dl1XGrbcp4PWf5jL0551uHZzBEKj98LGWXQ==
Shasumfa385b5de9c8141a927fff5f3d62148da0162a47
Unpacked Size53,487
File Count0
Created At2025-12-06T05:24:03.005Z
Latest Published At2025-12-12T03:03:49.203Z
Modified At2025-12-12T03:03:49.408Z

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

同じワークフロー

  • cve-bin-toolSecurity-sensitive metadata or terminology overlaps. Shared terms: cli, cve, security, vulnerability.
  • flawzSecurity-sensitive metadata or terminology overlaps. Shared terms: cli, cve, security, vulnerability.
  • auditjsSecurity-sensitive metadata or terminology overlaps. Shared terms: cli, cve, security, vulnerability.

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • cross-ecosystem install command graph
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • pkg.so package database
  • pkgdb category and tag curation