p PatchFirst

CVE-2022-26183

CVE-2022-26183

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PNPM v6.15.1 and below was discovered to contain an untrusted search path which causes the application to behave in unexpected ways when users execute PNPM commands in a directory containing malicious content. This vulnerability occurs when the application is ran on Windows OS.

CVSS 8.8 · Alta · EPSS 1,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • pnpm npm

    Intervalos de versiones afectados
    • SEMVER: < 6.15.1

    Actualiza a 6.15.1

Fuentes originales

Comprueba tu servidor →