CVE-2025-69262 in pnpm
Résumé
par VulDB • 23/06/2026
pnpm est un gestionnaire de paquets. Les versions 6.25.0 à 10.26.2 présentent une vulnérabilité d'injection de commande lors de l'utilisation de la substitution de variables d'environnement dans les fichiers de configuration .npmrc avec des paramètres tokenHelper. Un attaquant pouvant contrôler les variables d'environnement pendant les opérations pnpm pourrait réaliser une exécution de code à distance (RCE) dans les environnements de construction. Ce problème est corrigé dans la version 10.27.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.