Ecosystem	Package	Version

Vulnerabilities

sonatype-2025-007094

sonatype-2025-007094

Malicious Packages - Mon Nov 17 2025 [Info Stealer]

Published Nov 17, 2025

https://help.sonatype.com/en/sonatype-malware-data.html

CVSS ScoreMedium

5.3

Ecosystem	Package	Version


npm	@szhou/script-tools	1.0.1-alpha.0
npm	@szhou/script-tools	1.0.10
npm	@szhou/script-tools	1.0.11-alpha.0
npm	@szhou/script-tools	1.0.11
npm	@szhou/script-tools	1.0.12
npm	@szhou/script-tools	1.0.13
npm	@szhou/script-tools	1.0.14
npm	@szhou/script-tools	1.0.15
npm	@szhou/script-tools	1.0.1
npm	@szhou/script-tools	1.0.2
npm	@szhou/script-tools	1.0.3
npm	@szhou/script-tools	1.0.4-alpha.0
npm	@szhou/script-tools	1.0.4
npm	@szhou/script-tools	1.0.5
npm	@szhou/script-tools	1.0.6
npm	@szhou/script-tools	1.0.7
npm	@szhou/script-tools	1.0.8
npm	@szhou/script-tools	1.0.9
npm	@szhou/script-tools	1.1.0
npm	@szhou/script-tools	1.1.1
npm	@szhou/script-tools	1.2.0
npm	@szhou/script-tools	1.2.1
npm	@szhou/script-tools	1.2.32
npm	@szhou/script-tools	1.2.33
npm	@szhou/script-tools	1.3.0
npm	@szhou/script-tools	1.3.11
npm	@szhou/script-tools	1.3.1
npm	@szhou/script-tools	1.3.2
npm	@szhou/script-tools	1.3.3
npm	@szhou/script-tools	1.3.5
npm	@szhou/script-tools	1.3.6
npm	@szhou/script-tools	1.3.7
npm	@szhou/script-tools	1.3.8
npm	@szhou/script-tools	1.3.9
npm	@szhou/script-tools	1.4.0
npm	@szhou/script-tools	1.5.0
npm	@szhou/script-tools	1.5.1-alpha.0
npm	@szhou/script-tools	1.6.0
npm	@szhou/script-tools	1.7.0

sonatype-2025-007094 | Components Impacted | Sonatype Guide | Sonatype Guide