CVE-2026-48161

Nome do Software Vulnerável e Versões Afetadas react18-use (versões afetadas não especificadas)

Descrição o react18-use, um shim do hook use do React 19, continha commits maliciosos em seu branch padrão entre 19-05-2026 01:07:01 e 19-05-2026 15:20:43. O problema envolve a adição do arquivo src/install.js, que foi integrado ao script postinstall para executar código controlado por um invasor remoto em estações de trabalho de desenvolvedores durante o npm install. O script buscava um payload JavaScript de um endpoint HTTPS controlado pelo invasor, desativava a verificação TLS e avaliava a resposta como código. Embora os commits maliciosos tenham sido removidos via force-push e o pacote não tenha sido publicado no npm, o código permanece ativo em clones locais, forks e URLs de SHA direto. A execução foi especificamente projetada para ignorar ambientes de CI e nuvem/serverless para atingir máquinas de desenvolvedores, podendo levar ao comprometimento total de qualquer recurso acessível a partir de um processo Node com as permissões do usuário.

Recomendações Para qualquer checkout afetado, limpe os clones locais e rotacione todas as credenciais que a máquina possa ter acessado. Audite a atividade da conta desde 19-05-2026 01:07:01. Considere como comprometida qualquer máquina de desenvolvedor que tenha executado npm install em um checkout afetado em ou após 19-05-2026 01:07:01.