CVE-2026-55487
Yüksək
Təsvir
pnpm paket meneceri proqramıdır. 10.34.2 və 11.5.3 versiyalarından əvvəl ümumi peer-suffix normalizatoru git, URL, tarball, fayl və digər qeyri-şəffaf lokatorlardan mötərizəli mətni də çıxarırdı. Buna görə bir mənbə sətri üçün verilən təsdiq, lokatoru eyni dəyərə normallaşan, hücumçu tərəfindən idarə olunan fərqli mənbəyə icazə verə bilərdi. Bu zəiflik 10.34.2 və 11.5.3 versiyalarında düzəldilib.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPnpm
Dərc25 iyn 2026
İlk görülmə25 iyn 2026
Zəiflik növüCWE-346CWE-346CWE-693CWE-693CWE-829CWE-829
Necə düzəltmək olar
Yeniləyin
- pnpm pnpm10.34.2, 11.5.3 və ya daha yeni versiya
- pnpm10.34.2, 11.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pnpm pnpm | v < 10.34.2, 11.0.0 ≤ v < 11.5.3 | 10.34.2, 11.5.3 |
| pnpmnpm | v < 10.34.2, 11.0.0 ≤ v < 11.5.3 | 10.34.2, 11.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.