便携式和语言管理器
npm已验证 · 100%
npm install -g fix-react2shell-nextlocal npm package metadata
安装
其他安装命令
概览
软件包摘要
Fix the React 2 Shell vulnerability (CVE-2025-66478) in Next.js apps with one command
安全态势
尚未找到受保护工具覆盖
没有找到 fix-react2shell-next 的匹配本地密钥处理 manifest。软件包元数据仍在此发布，以便未来覆盖拥有稳定的软件包 URL。
安装行为
- 软件包元数据中未记录 npm postinstall 脚本。
- 未记录 Homebrew bottle 元数据。
- 构建元数据列出 1 个构建依赖。
建议审查
在无人值守的代理使用前，请检查该工具是否读取明文凭据、写入远程状态、发布制品或调用插件。
可执行文件
已安装的可执行文件
| 命令 | 类型 | 暴露范围 | 备注 |
|---|---|---|---|
fix-react2shell-next | cli | 全局可执行文件 |
新鲜度
版本和新鲜度
这些信号区分页生成时间、软件包管理器活动和上游发布比较。只有存在证据 URL 和可比较版本时，才会提示版本落后。
页面生成时间2026-08-04
管理器版本1.1.4
管理器更新时间2025-12-12
本地数据OK
上游not checked
检测到的最新版本未检测到
https://github.com/vercel-labs/fix-react2shell-next
- noticeThe package-manager record has not changed recently.2025-12-12T03:03:49.203Z高 置信度
- 信息No cached GitHub release or tag data was available.https://github.com/vercel-labs/fix-react2shell-nextnone 置信度
安装元数据
软件包元数据
| 软件包键 | npm:fix-react2shell-next |
|---|---|
| 版本 | 1.1.4 |
| 软件包管理器 | npm |
| 软件包管理器页面 | https://www.npmjs.com/package/fix-react2shell-next |
| 主页 | https://github.com/vercel-labs/fix-react2shell-next#readme |
| 仓库 | https://github.com/vercel-labs/fix-react2shell-next |
| 上游文档 | https://github.com/vercel-labs/fix-react2shell-next#readme |
| 许可证 | MIT |
| 源码归档 | https://registry.npmjs.org/fix-react2shell-next/-/fix-react2shell-next-1.1.4.tgz |
| 问题跟踪器 | https://github.com/vercel-labs/fix-react2shell-next/issues |
| 最后更新 | 2025-12-12T03:03:49.203Z |
| 发布时间 | 2025-12-12T03:03:49.203Z |
| 构建依赖 | @changesets/cli |
| Bottle | 未记录 |
| npm postinstall | 未定义 |
| 服务 | 未声明 |
| 关键词 | nextjs, react, security, vulnerability, cve, rce, fix, patch |
注册表事实
源数据库详情
| Source Database | npm registry |
|---|---|
| Dist Tags | |
| Version Count | 18 |
| Maintainers |
|
| Publisher | allen-vercel |
| Engines | |
| Integrity | sha512-An2lCE2FuS48BKCi8EfJZU98IHZr6Whlhnuch90SYw+PsCYTj34dl1XGrbcp4PWf5jL0551uHZzBEKj98LGWXQ== |
| Shasum | fa385b5de9c8141a927fff5f3d62148da0162a47 |
| Unpacked Size | 53,487 |
| File Count | 0 |
| Created At | 2025-12-06T05:24:03.005Z |
| Latest Published At | 2025-12-12T03:03:49.203Z |
| Modified At | 2025-12-12T03:03:49.408Z |
来源线索
由仓库数据生成
此页面由 av-web 从 scripts/generate-pkg-sqlite.py 生成的私有软件包 SQLite 工件提供。
使用的来源
- cross-ecosystem install command graph
- package relationship graph
- package version freshness
- package-page enrichment
- pkg.so package database
- pkgdb category and tag curation