OK to install
⚑ Unconfirmed critical alert
Dependency handlebars has a known vulnerability at its latest version (CVE-2026-33937) — Handlebars.js has JavaScript Injection via AST Type Confusion.
Shoulder pokazuje, co pakiet może zrobić, a nie tylko czy opublikowano CVE. Sprawdzamy zachowanie instalacji, możliwości uruchomieniowe, pochodzenie i sygnały zaufania, aby pokazać, gdzie pakiet może być ryzykowny w Twoim środowisku.
Historia Wydań
Ostatnie wydania z ocenami ryzyka. Nagły skok ryzyka między wersjami może wskazywać na przejęcie konta.
Inteligencja Pakietu
Wzorce publikacji i sygnały opiekunów w cyklu życia pakietu.
Inteligencja Wydawcy
Inteligencja Czasowa
Średnia Częstotliwość Wydań
every 1 month
Wydania (30d)
0
Wydania (7d)
0
Trend Pobrań
Przeskanuj własne zależności
Sprawdź każdy pakiet w projekcie pod kątem skryptów instalacyjnych, nietypowych zdolności i ryzyka łańcucha dostaw.