Dsherret

**Nome do Software Vulnerável e Versões Afetadas** pnpm versões anteriores a 10.33.4 pnpm versões anteriores a 11.0.7 **Description** Existe uma falha onde o gerenciador de pacotes não armazena o hash de dependências originadas de `codeload.github.com` no lockfile. Consequentemente, um servidor ou configuração de máquina comprometidos poderiam permitir que um servidor malicioso fornecesse tarballs arbitrários que o software instalaria independentemente do estado do lockfile. **Recommendations** Atualize para a versão 10.33.4 ou posterior. Atualize para a versão 11.0.7 ou posterior.