CVE-2026-55697

Nome do Software Vulnerável e Versões Afetadas pnpm versões anteriores a 10.34.2 pnpm versões anteriores a 11.5.3

Description o pnpm permite a instalação de configDependencies declaradas em pnpm-workspace.yaml antes do despacho de comandos. Um repositório pode declarar pacquet ou @pnpm/pacquet como uma dependência de configuração, que o pnpm trata como uma opção de ativação do mecanismo de instalação. Durante o processo de instalação, o pnpm resolve um binário @pacquet/<platform>-<arch>/pacquet específico da plataforma em node modules/.pnpm-config/<packageName> e o executa com os privilégios do desenvolvedor ou do usuário de CI.

Recommendations Atualize o pnpm para a versão 10.34.2 ou posterior. Atualize o pnpm para a versão 11.5.3 ou posterior.