PT-2026-52512
CVE-2026-48995
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pnpm الأقدم من 10.33.4
إصدارات pnpm الأقدم من 11.0.7
الوصف
يوجد عيب يتمثل في أن مدير الحزم لا يخزن التجزئة (hash) للتبعيات المستمدة من
codeload.github.com في ملف القفل (lockfile). ونتيجة لذلك، قد تسمح تكوينات الخادم أو الجهاز المخترقة لخادم ضار بتقديم ملفات tar تعسفية يقوم البرنامج بتثبيتها بغض النظر عن حالة ملف القفل.التوصيات
التحديث إلى الإصدار 10.33.4 أو أحدث.
التحديث إلى الإصدار 11.0.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾