Ecosystem	Package	Version

Vulnerabilities

sonatype-2026-000660

sonatype-2026-000660

Malicious Packages - Mon Mar 02 2026 [RCE] [Backdoor]

Published Mar 3, 2026

https://help.sonatype.com/en/sonatype-malware-data.html

CVSS ScoreHigh

8.7

Ecosystem	Package	Version


npm	couplus-cli	1.0.0
npm	couplus-cli	1.0.1
npm	couplus-cli	1.0.3
npm	couplus-cli	1.0.4
npm	couplus-cli	1.0.5
npm	couplus-cli	1.0.6
npm	couplus-cli	1.0.7
npm	couplus-cli	1.0.8
npm	couplus-cli	1.1.0
npm	couplus-cli	1.1.1
npm	couplus-cli	1.1.2
npm	couplus-cli	1.1.3
npm	couplus-cli	1.1.4
npm	couplus-cli	1.1.5
npm	couplus-cli	1.1.6
npm	couplus-cli	1.1.7
npm	couplus-cli	1.2.0
npm	couplus-cli	1.2.1

sonatype-2026-000660 | Components Impacted | Sonatype Guide | Sonatype Guide