PT-2026-52515
CVE-2026-50016
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pnpm الأقدم من 10.34.0
إصدارات pnpm الأقدم من 11.4.0
الوصف
يسمح pnpm باستخدام اسم مستعار للتبعية الانتقالية ضمن بيانات تعريف حزمة السجل بحيث يتضمن أجزاءً من مسار التجاوز. وأثناء عملية التثبيت، يستخدم pnpm هذا الاسم المستعار كمسار في نظام الملفات عند ربط عقد التبعية. وهذا يسمح لحزمة السجل بأن تجعل الأمر
pnpm install --ignore-scripts يستبدل مسارات المشروع بروابط رمزية تشير إلى دلائل حزم التبعيات التي يتحكم فيها المهاجم.التوصيات
تحديث pnpm إلى الإصدار 10.34.0 أو أحدث.
تحديث pnpm إلى الإصدار 11.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾