TanStack Query è una libreria JavaScript per gestire lo stato del server nelle applicazioni tramite hook riutilizzabili. Invece di scrivere manualmente la logica di fetch, i retry, la cache e gli stati di caricamento in ogni componente, gli sviluppatori la usano per standardizzare il modo in cui i dati vengono richiesti, memorizzati e aggiornati.
Nella sicurezza informatica, TanStack Query è importante perché compare spesso in strumenti di build, generatori di codice e catene di dipendenze front-end. Se un pacchetto che crea hook TanStack Query viene compromesso, l'attaccante può influenzare il codice sorgente generato o raggiungere gli ambienti di sviluppo e CI durante l'installazione o la fase di build. I difensori dovrebbero trattare questi strumenti come qualsiasi altra dipendenza sensibile: fissare le versioni, rivedere l'output generato, isolare i runner di build e ruotare i secret esposti sui sistemi che hanno eseguito codice non attendibile.