PT-2026-52522
CVE-2026-55697
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pnpm الأقدم من 10.34.2
إصدارات pnpm الأقدم من 11.5.3
الوصف
يسمح pnpm بتثبيت
configDependencies المعلنة في pnpm-workspace.yaml قبل إرسال الأوامر. يمكن للمستودع أن يعلن pacquet أو @pnpm/pacquet كاعتماد تكوين، والذي يعامله pnpm على أنه اختيار تفعيل محرك التثبيت. أثناء عملية التثبيت، يقوم pnpm باستدعاء ملف ثنائي خاص بالمنصة @pacquet/<platform>-<arch>/pacquet من node modules/.pnpm-config/<packageName> وتنفيذه بامتيازات المطور أو مستخدم CI.التوصيات
قم بتحديث pnpm إلى الإصدار 10.34.2 أو أحدث.
قم بتحديث pnpm إلى الإصدار 11.5.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾