CVE-2025-69262 in pnpm
Riassunto
di VulDB • 01/08/2026
pnpm è un gestore di pacchetti. Le versioni dalla 6.25.0 alla 10.26.2 presentano una vulnerabilità di Command Injection quando viene utilizzata la sostituzione delle variabili d'ambiente nei file di configurazione .npmrc con le impostazioni tokenHelper. Un attaccante in grado di controllare le variabili d'ambiente durante le operazioni pnpm potrebbe ottenere l'esecuzione remota di codice (RCE) negli ambienti di build. Questo problema è stato risolto nella versione 10.27.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.