p PatchFirst

CVE-2022-26183

CVE-2022-26183

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

PNPM v6.15.1 and below was discovered to contain an untrusted search path which causes the application to behave in unexpected ways when users execute PNPM commands in a directory containing malicious content. This vulnerability occurs when the application is ran on Windows OS.

CVSS 8.8 · Высокий · EPSS 1,6% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • pnpm npm

    Затронутые диапазоны версий
    • SEMVER: < 6.15.1

    Обновитесь до 6.15.1

Первоисточники

Проверьте свой сервер →