PT-2026-52514
CVE-2026-50015
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pnpm الأقدم من 10.34.0
إصدارات pnpm الأقدم من 11.4.0
الوصف
يفشل مسار تطبيق التصحيح (@pnpm/patch-package) في التحقق من صحة مسارات الملفات المستخرجة من ملفات .patch. يمكن للمهاجم تقديم ملف تصحيح ضار يحتوي على تسلسلات
../../ في مسارات رأس diff --git للتنقل خارج دليل الحزمة. وهذا يسمح للمهاجم بكتابة محتوى خاضع للسيطرة أو حذف ملفات عشوائية على نظام الملفات باستخدام امتيازات المستخدم الذي ينفذ أمر التثبيت.التوصيات
تحديث pnpm إلى الإصدار 10.34.0 أو أحدث.
تحديث pnpm إلى الإصدار 11.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾