CVE-2026-55487

Nome do Software Vulnerável e Versões Afetadas pnpm versões anteriores a 10.34.2 pnpm versões anteriores a 11.5.3

Description O normalizador genérico de sufixo de peer remove incorretamente textos entre parênteses de locadores opacos, como git, URL, tarball, arquivo e outros. Esse comportamento permite que a aprovação de uma string de origem possa autorizar inadvertidamente uma origem diferente, controlada por um invasor, que seja normalizada para o mesmo valor.

Recommendations Atualize para a versão 10.34.2. Atualize para a versão 11.5.3.