Suspicious npm version 999.999.991 — empty stub "Temporary test package" published to the public registry
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Activo
- Stack tecnológico
- react-native, typescript
Línea de trabajo
Comienza verificando los metadatos del registro npm para react-native-ui-lib versión 999.999.991 y comprobando la atribución de la cuenta niryo descrita en el informe. Se considera terminado cuando se confirme si la publicación fue intencionada y se documenten o escalen a los mantenedores los hallazgos sobre la cuenta y la publicación.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hello maintainers 👋 , I wanted to point out the following suspicious situation in your NPM releases:
Summary
A version 999.999.991 of react-native-ui-lib was published to the public npm registry on 2026-09-06 at 12:30:35 UTC. It is an empty 3-file stub ("Temporary test package") with all legitimate code, dependencies, and package metadata stripped. It is currently not deprecated and remains resolvable.
latest still points to 9.1.3, but any consumer using a loose semver range (*, x, >=9.x) will resolve to 999.999.991 and get an empty module, breaking their build.
This inflated version is often used as a supply chain attack technique to hijack dependency resolution in environments that resolve to the highest available version. Also all 69,181 lines of legitimate package code have been removed and replaced with an empty stub (module.exports = {}) and The package metadata has been stripped of all author, repository, and dependency information, replaced with "Temporary test package" and UNLICENSED license.
About attribution and suggested actions
The npm registry metadata shows this version was published by the niryo account, which is on this package's official maintainer list.
This might have been an accidental test publish, either way, I suggest to verify the niryo npm account to confirm the publish was intentional and check his account for potential compromise.
- Lenguaje dominante
- TypeScript
- Estrellas
- 7.2k
- Forks
- 749
- Merge medio
- 29 min
- PR fusionados (30 d)
- 1
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de wix/react-native-ui-lib
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
wix/react-native-ui-lib#4022 ·
Los mantenedores suelen responder en 1 día
-
SortableGridList does not forward props to its inner ScrollView (inconsistent with SortableList)Posiblemente ocupada @yinminqian la tomó hace 173 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
wix/react-native-ui-lib#4002 ·
Los mantenedores suelen responder en 1 día
-
RN 0.85.0 StyleSheet.absoluteFillObject is removedPosiblemente ocupada @ChrisJamesC la tomó hace 80 días. Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
wix/react-native-ui-lib#3965 · 3 comentarios · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
asBaseComponent: stale module-level colorScheme prevents re-render on scheme switch backPosiblemente ocupada @huytdps13400 la tomó hace 34 días. Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
wix/react-native-ui-lib#3945 ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
wix/react-native-ui-lib#4043 · 1 reacción ·
Los mantenedores suelen responder en 1 día
Todos los issues de wix/react-native-ui-lib
Issues similares
-
Dificultad 1/5 1-3 horas Aptitud para principiantes 86/100
ranxianglei/billion-context#5893 ·
Los mantenedores suelen responder en 1 día
-
stringify escapes leading digits in pseudo-class arguments (:nth-child(1) becomes :nth-child(\31 ))Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
Los mantenedores suelen responder en 1 día
-
enhancement security severity:low
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
Battle-Cattle/BCUK-Bot-4#959 ·
Los mantenedores suelen responder en 1 día
-
[Bug]: Claude account rows no longer show the email (since #8055), so "Account 1, 2, 3" cannot be told apartPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abiertoaccount-pool bug gui
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
lidge-jun/opencodex#8286 · 2 comentarios · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día