Ecosystem	Package	Version

Vulnerabilities

sonatype-2025-004351

sonatype-2025-004351

Malicious Packages - Wed Oct 29 2025 [Credential Info Stealer]

Published Oct 30, 2025

https://help.sonatype.com/en/sonatype-malware-data.html

CVSS ScoreHigh

7.1

Ecosystem	Package	Version


npm	siren-lament	2.14.790
npm	siren-lament	2.14.791
npm	siren-lament	2.14.792
npm	siren-lament	2.14.793
npm	siren-lament	2.14.794
npm	siren-lament	2.14.795
npm	siren-lament	2.14.796
npm	siren-lament	2.14.797
npm	siren-lament	2.14.798
npm	siren-lament	2.14.799
npm	siren-lament	2.14.800
npm	siren-lament	2.14.801
npm	siren-lament	2.14.802
npm	siren-lament	2.14.803
npm	siren-lament	2.14.804
npm	siren-lament	2.14.805
npm	siren-lament	2.14.806
npm	siren-lament	2.14.807
npm	siren-lament	2.14.808
npm	siren-lament	2.14.809
npm	siren-lament	2.14.810
npm	siren-lament	2.14.811
npm	siren-lament	2.14.812
npm	siren-lament	2.14.813
npm	siren-lament	2.14.814
npm	siren-lament	2.14.816
npm	siren-lament	2.14.817
npm	siren-lament	2.14.818
npm	siren-lament	2.14.819
npm	siren-lament	2.14.820
npm	siren-lament	2.14.821
npm	siren-lament	2.14.822
npm	siren-lament	2.14.823
npm	siren-lament	2.14.824
npm	siren-lament	2.14.825
npm	siren-lament	2.14.826
npm	siren-lament	2.14.827
npm	siren-lament	2.14.828
npm	siren-lament	2.14.829
npm	siren-lament	2.14.830
npm	siren-lament	2.14.831
npm	siren-lament	2.14.832
npm	siren-lament	9999.0.0

sonatype-2025-004351 | Components Impacted | Sonatype Guide | Sonatype Guide