p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de @pnpm/win-x64

Vulnérabilité publiée pour @pnpm/win-x64 au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilité : 1

  1. CVE-2023-37478

    Élevée · CVSS 7.5EPSS 1,2%Correctif disponible

    pnpm incorrectly parses tar archives relative to specification

    pnpm is a package manager. It is possible to construct a tarball that, when installed via npm or parsed by the registry is safe, but when installed via pnpm is malicious, due to how pnpm parses tar archives. This can result in a package that appears safe on the npm registry or when installed via npm being replaced with a compromised or malicious version when installed via pnpm. This issue has been patched in version(s) 7.33.4 and 8.6.8.

    @pnpm/win-x64 @pnpm/win-x64Node.js
    • Mettez à jour vers 7.33.4
    • Mettez à jour vers 8.6.8
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →