OK to install
⚑ Unconfirmed critical alert
Dependency handlebars has a known vulnerability at its latest version (CVE-2026-33937) — Handlebars.js has JavaScript Injection via AST Type Confusion.
Shoulderはパッケージが何ができるかを示します。CVEが公開されたかどうかだけではありません。インストール動作、ランタイム機能、来歴、信頼シグナルを検査し、お使いの環境でパッケージがリスクとなる可能性がある箇所を示します。
リリース履歴
リスク判定付きの最近のリリース。バージョン間の突然のリスク急上昇はアカウント侵害を示す可能性があります。
パッケージインテリジェンス
パッケージのライフサイクル全体にわたる公開パターンとメンテナーシグナル。
パブリッシャーインテリジェンス
タイムラインインテリジェンス
平均リリース間隔
every 1 month
リリース（30日）
0
リリース（7日）
0
ダウンロードトレンド
自分の依存関係をスキャン
プロジェクト内の各パッケージをインストールスクリプト、異常な機能、サプライチェーンリスクについてチェックします。