PT-2026-1941
CVE-2025-69264
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pnpm من 10.0.0 إلى 10.25
الوصف
pnpm هو مدير حزم متأثر بثغرة أمنية تسمح للتبعيات المستضافة على git بتنفيذ تعليمات برمجية عشوائية أثناء عملية
pnpm install. وهذا يتجاوز ميزة الأمان التي أُضيفت في الإصدار 10، والتي تعطل تنفيذ البرامج النصية الخاصة بدورة حياة التبعيات بشكل افتراضي. وعلى وجه التحديد، على الرغم من أن الإصدار 10 من pnpm يحظر نصوص postinstall، إلا أن التبعيات الموجودة على git لا تزال قادرة على تنفيذ نصوص prepare وprepublish وprepack أثناء مرحلة البحث، مما قد يؤدي إلى تنفيذ كود عن بُعد دون موافقة المستخدم.التوصيات
قم بالتحديث إلى الإصدار 10.26.0 أو أحدث من pnpm.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾