目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

pnpm 产品漏洞列表 / CVE 中文分析 31

pnpm 产品相关 31 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页为前端包管理器 pnpm 的漏洞信息聚合页。收录了该软件历年披露的安全缺陷记录，涵盖时间跨度从早期版本至最新发布的完整周期。读者可在此追踪 pnpm 官方安全公告，了解依赖解析或脚本执行等常见弱点类型，并检索该产品的历史漏洞详情，辅助进行供应链风险评估与修复决策。

厂商: pnpm

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-101044 pacquet 12.0.0-alpha.5 之前版本通过lockfile别名的路径遍历漏洞 CWE-22 7.1 High 2026-09-27
CVE-2026-101043 pnpm 11.0.0至11.11.0 环境变量泄露漏洞 CWE-201 7.4 High 2026-09-27
CVE-2026-82393 pnpm 路径遍历漏洞 CWE-22 7.5 High 2026-08-31
CVE-2026-82392 pnpm 路径遍历漏洞 CWE-22 7.1 High 2026-08-31
CVE-2026-59195 pnpm 路径遍历漏洞 CWE-22 8.2 High 2026-07-06
CVE-2026-59196 pnpm 路径遍历漏洞 CWE-22 7.1 High 2026-07-06
CVE-2026-59194 pnpm 路径遍历漏洞 CWE-22 7.1 High 2026-07-06
CVE-2026-55180 pnpm 信息泄露漏洞 CWE-200 6.5 Medium 2026-06-25
CVE-2026-48995 pnpm 加密问题漏洞 CWE-353 - - 2026-06-25
CVE-2026-50017 pnpm 信息泄露漏洞 CWE-200 - - 2026-06-25
CVE-2026-50016 pnpm 路径遍历漏洞 CWE-23 8.8 High 2026-06-25
CVE-2026-50015 pnpm 路径遍历漏洞 CWE-22 7.3 High 2026-06-25
CVE-2026-50014 pnpm 命令注入漏洞 CWE-88 6.4 Medium 2026-06-25
CVE-2026-50573 pnpm 输入验证错误漏洞 CWE-345 6.8 Medium 2026-06-25
CVE-2026-50021 pnpm 加密问题漏洞 CWE-354 6.8 Medium 2026-06-25
CVE-2026-55700 pnpm 路径遍历漏洞 CWE-22 7.1 High 2026-06-25
CVE-2026-55699 pnpm 路径遍历漏洞 CWE-22 6.5 Medium 2026-06-25
CVE-2026-55698 pnpm 输入验证错误漏洞 CWE-345 8.8 High 2026-06-25
CVE-2026-55697 pnpm 软件供应链问题漏洞 CWE-78 7.5 High 2026-06-25
CVE-2026-55487 pnpm 输入验证错误漏洞 CWE-346 7.5 High 2026-06-25
CVE-2026-24131 pnpm 安全漏洞 CWE-22 7.7AI High AI 2026-01-26
CVE-2026-24056 pnpm 后置链接漏洞 CWE-22 7.7AI High AI 2026-01-26
CVE-2026-23890 pnpm 安全漏洞 CWE-23 6.5 Medium 2026-01-26
CVE-2026-23889 pnpm 路径遍历漏洞 CWE-22 6.5 Medium 2026-01-26
CVE-2026-23888 pnpm 代码问题漏洞 CWE-22 6.5 Medium 2026-01-26
CVE-2025-69262 pnpm 代码注入漏洞 CWE-78 7.6 High 2026-01-07
CVE-2025-69264 pnpm 安全漏洞 CWE-693 8.8 High 2026-01-07
CVE-2025-69263 pnpm 安全漏洞 CWE-494 7.5 High 2026-01-07
CVE-2024-47829 pnpm 安全漏洞 CWE-328 6.5 Medium 2025-04-23
CVE-2024-53866 pnpm 代码问题漏洞 CWE-426 9.8 - 2024-12-10

pnpm 产品累计公开 31 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。