Ecosystem	Package	Version

Vulnerabilities

sonatype-2025-004323

sonatype-2025-004323

NPM Security Holding Packages - Tue Oct 28 2025

Published Oct 28, 2025

https://help.sonatype.com/en/sonatype-malware-data.html https://osv-vulnerabilities.storage.googleapis.com/npm/MAL-2025-49108.json

CVSS ScoreCritical

10.0

Ecosystem	Package	Version


npm	aligntrue	0.0.1-security
npm	aligntrue	0.1.0-alpha.1
npm	aligntrue	0.1.0-alpha.2
npm	aligntrue	0.1.0-alpha.3
npm	aligntrue	0.1.0-alpha.4
npm	aligntrue	0.1.0-alpha.5
npm	aligntrue	0.1.0
npm	aligntrue	0.1.1
npm	aligntrue	0.1.2
npm	aligntrue	0.1.3
npm	aligntrue	0.2.0
npm	aligntrue	0.2.1
npm	aligntrue	0.2.2
npm	aligntrue	0.2.3
npm	aligntrue	0.3.0
npm	aligntrue	0.4.0
npm	aligntrue	0.4.1
npm	aligntrue	0.5.0
npm	aligntrue	0.5.1
npm	aligntrue	0.5.2
npm	aligntrue	0.5.3
npm	aligntrue	0.6.0
npm	aligntrue	0.6.1
npm	aligntrue	0.7.0
npm	aligntrue	0.7.1
npm	aligntrue	0.7.2
npm	aligntrue	0.7.3
npm	aligntrue	0.8.0
npm	aligntrue	0.8.1
npm	aligntrue	0.8.2
npm	aligntrue	0.9.0
npm	aligntrue	0.9.1
npm	aligntrue	0.9.2
npm	aligntrue	0.9.3
npm	aligntrue	1.0.0-alpha.6
npm	aligntrue	1.0.0-alpha.7

sonatype-2025-004323 | Components Impacted | Sonatype Guide | Sonatype Guide