PT-2026-52521
CVE-2026-55487
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pnpm الأقدم من 10.34.2
إصدارات pnpm الأقدم من 11.5.3
الوصف
يقوم أداة توحيد اللاحقات النمطية العامة (peer-suffix normalizer) بإزالة النص الموجود بين الأقواس بشكل غير صحيح من git و URL و tarball و file وغيرها من محددات المواقع غير الشفافة. ويسمح هذا السلوك بحدوث سيناريو يمكن فيه أن تؤدي الموافقة على سلسلة مصدرية واحدة إلى السماح عن غير قصد بمصدر مختلف يتحكم فيه المهاجم ويتم توحيده إلى نفس القيمة.
التوصيات
التحديث إلى الإصدار 10.34.2.
التحديث إلى الإصدار 11.5.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾