OK to install
⚑ Unconfirmed critical alert
Dependency handlebars has a known vulnerability at its latest version (CVE-2026-33937) — Handlebars.js has JavaScript Injection via AST Type Confusion.
Shoulder는 패키지가 무엇을 할 수 있는지 보여줍니다. CVE 발표 여부만이 아닙니다. 설치 동작, 런타임 기능, 출처 및 신뢰 신호를 검사하여 환경에서 패키지가 위험할 수 있는 곳을 보여줍니다.
릴리스 이력
위험 판정이 포함된 최근 릴리스. 버전 간 갑작스러운 위험 급증은 계정 침해를 나타낼 수 있습니다.
패키지 인텔리전스
패키지 수명 주기 전반의 게시 패턴 및 유지관리자 신호.
게시자 인텔리전스
타임라인 인텔리전스
평균 릴리스 주기
every 1 month
릴리스 (30일)
0
릴리스 (7일)
0
다운로드 추세