p PatchFirst

CVE-2022-26183

CVE-2022-26183

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

PNPM v6.15.1 and below was discovered to contain an untrusted search path which causes the application to behave in unexpected ways when users execute PNPM commands in a directory containing malicious content. This vulnerability occurs when the application is ran on Windows OS.

CVSS 8.8 · Élevée · EPSS 1,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • pnpm npm

    Plages de versions concernées
    • SEMVER: < 6.15.1

    Mettez à jour vers 6.15.1

Sources originales

Vérifiez votre serveur →