CVE-2026-50016

Nome do Software Vulnerável e Versões Afetadas pnpm versões anteriores a 10.34.0 pnpm versões anteriores a 11.4.0

Description o pnpm permite que um alias de dependência transitiva nos metadados do pacote do registro contenha segmentos de traversal de caminho (path traversal). Durante a instalação, o pnpm utiliza esse alias como um caminho de sistema de arquivos ao vincular nós de dependência. Como resultado, um pacote de registro pode fazer com que o comando pnpm install --ignore-scripts substitua caminhos no projeto atual por links simbólicos para diretórios de pacotes de dependência controlados por um invasor.

Recommendations Atualize o pnpm para a versão 10.34.0 ou posterior. Atualize o pnpm para a versão 11.4.0 ou posterior.