Mosskappa

**Nome do Software Vulnerável e Versões Afetadas** pnpm versões anteriores a 10.34.0 pnpm versões anteriores a 11.4.0 **Description** o pnpm pode enviar credenciais de autenticação npm não escopadas de nível de usuário para um registro especificado em um arquivo `.npmrc` local do repositório. Isso ocorre quando a configuração global do usuário contém um registro padrão e um ` authToken` não escopado, mas o arquivo `.npmrc` do repositório define apenas uma URL de registro diferente, sem fornecer sua própria autenticação. Durante os fluxos de trabalho de instalação ou metadados, o pnpm vincula incorretamente a credencial não escopada global do usuário ao registro selecionado pelo repositório e a transmite no cabeçalho de Autorização. **Recommendations** Atualize o pnpm para a versão 10.34.0 ou posterior. Atualize o pnpm para a versão 11.4.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** runc versões anteriores a 1.3.6 runc versões anteriores a 1.4.3 runc versões anteriores a 1.5.0-rc.3 **Description** Uma falha envolvendo um link simbólico `/dev` permite que uma imagem de container maliciosa obtenha acesso de escrita limitado ao sistema de arquivos do host. Este problema ocorre durante o processo de configuração do rootfs. **Recommendations** Atualize para a versão 1.3.6. Atualize para a versão 1.4.3. Atualize para a versão 1.5.0-rc.3.