Pnpm · Pnpm · CVE-2026-55180
**Nome do Software Vulnerável e Versões Afetadas**
pnpm versões anteriores a 10.34.2
pnpm versões anteriores a 11.5.3
pacquet (versões afetadas não especificadas)
**Descrição**
o pnpm e o pacquet expandem placeholders `${ENV VAR}` de arquivos `.npmrc` e `pnpm-workspace.yaml` controlados pelo repositório em destinos de requisição de registro e credenciais de registro. Um repositório malicioso pode explorar isso para forçar a resolução de dependências a enviar segredos de ambiente do sistema da vítima para um registro controlado por um invasor antes que os scripts de ciclo de vida sejam executados.
**Recomendações**
Atualize o pnpm para a versão 10.34.2 ou posterior.
Atualize o pnpm para a versão 11.5.3 ou posterior.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no pacquet.