Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Zkochan

#29804de 53,633
8.8CVSS total
Vulnerabilidades · 1
PT-2022-17710
8.8
2022-03-21
Pnpm · Pnpm · CVE-2022-26183
**Nome do software vulnerável e versões afetadas** Versões 6.15.1 e anteriores do PNPM **Descrição** O problema está relacionado a um caminho de pesquisa não confiável no PNPM, o que pode fazer com que o aplicativo se comporte de maneira inesperada quando os usuários executam comandos do PNPM em um diretório que contenha conteúdo malicioso. Isso ocorre quando o aplicativo é executado no sistema operacional Windows. **Recomendações** Para as versões 6.15.1 e anteriores do PNPM, atualize para uma versão superior à 6.15.1 para resolver o problema. Como solução temporária, considere evitar a execução de comandos do PNPM em diretórios que possam conter conteúdo malicioso. Restrinja o acesso a diretórios confidenciais para minimizar o risco de exploração.