目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

pnpm 厂商漏洞列表 / CVE 中文分析 31

pnpm 厂商相关 31 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

pnpm 是一款高效的 Node.js 包管理器，通过内容可寻址存储和扁平化依赖结构优化资源使用。历史漏洞主要涉及依赖解析和安装过程中的安全问题，包括路径遍历、命令注入和权限提升等风险。2023 年曾曝出多个 CVE，如通过恶意包触发 RCE 的漏洞。其安全特性包括内置漏洞扫描和严格的依赖校验，但用户仍需警惕供应链攻击风险。

找到 31 条结果 / 31 清除筛选
Top products by pnpm: pnpm
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-101044 pacquet 12.0.0-alpha.5 之前版本通过lockfile别名的路径遍历漏洞 — pnpm CWE-22 7.1 High 2026-09-27
CVE-2026-101043 pnpm 11.0.0至11.11.0 环境变量泄露漏洞 — pnpm CWE-201 7.4 High 2026-09-27
CVE-2026-82393 pnpm 路径遍历漏洞 — pnpm CWE-22 7.5 High 2026-08-31
CVE-2026-82392 pnpm 路径遍历漏洞 — pnpm CWE-22 7.1 High 2026-08-31
CVE-2026-59195 pnpm 路径遍历漏洞 — pnpm CWE-22 8.2 High 2026-07-06
CVE-2026-59196 pnpm 路径遍历漏洞 — pnpm CWE-22 7.1 High 2026-07-06
CVE-2026-59194 pnpm 路径遍历漏洞 — pnpm CWE-22 7.1 High 2026-07-06
CVE-2026-55180 pnpm 信息泄露漏洞 — pnpm CWE-200 6.5 Medium 2026-06-25
CVE-2026-48995 pnpm 加密问题漏洞 — pnpm CWE-353 - - 2026-06-25
CVE-2026-50017 pnpm 信息泄露漏洞 — pnpm CWE-200 - - 2026-06-25
CVE-2026-50016 pnpm 路径遍历漏洞 — pnpm CWE-23 8.8 High 2026-06-25
CVE-2026-50015 pnpm 路径遍历漏洞 — pnpm CWE-22 7.3 High 2026-06-25
CVE-2026-50014 pnpm 命令注入漏洞 — pnpm CWE-88 6.4 Medium 2026-06-25
CVE-2026-50573 pnpm 输入验证错误漏洞 — pnpm CWE-345 6.8 Medium 2026-06-25
CVE-2026-50021 pnpm 加密问题漏洞 — pnpm CWE-354 6.8 Medium 2026-06-25
CVE-2026-55700 pnpm 路径遍历漏洞 — pnpm CWE-22 7.1 High 2026-06-25
CVE-2026-55699 pnpm 路径遍历漏洞 — pnpm CWE-22 6.5 Medium 2026-06-25
CVE-2026-55698 pnpm 输入验证错误漏洞 — pnpm CWE-345 8.8 High 2026-06-25
CVE-2026-55697 pnpm 软件供应链问题漏洞 — pnpm CWE-78 7.5 High 2026-06-25
CVE-2026-55487 pnpm 输入验证错误漏洞 — pnpm CWE-346 7.5 High 2026-06-25
CVE-2026-24131 pnpm 安全漏洞 — pnpm CWE-22 7.7AI High AI 2026-01-26
CVE-2026-24056 pnpm 后置链接漏洞 — pnpm CWE-22 7.7AI High AI 2026-01-26
CVE-2026-23890 pnpm 安全漏洞 — pnpm CWE-23 6.5 Medium 2026-01-26
CVE-2026-23889 pnpm 路径遍历漏洞 — pnpm CWE-22 6.5 Medium 2026-01-26
CVE-2026-23888 pnpm 代码问题漏洞 — pnpm CWE-22 6.5 Medium 2026-01-26
CVE-2025-69262 pnpm 代码注入漏洞 — pnpm CWE-78 7.6 High 2026-01-07
CVE-2025-69264 pnpm 安全漏洞 — pnpm CWE-693 8.8 High 2026-01-07
CVE-2025-69263 pnpm 安全漏洞 — pnpm CWE-494 7.5 High 2026-01-07
CVE-2024-47829 pnpm 安全漏洞 — pnpm CWE-328 6.5 Medium 2025-04-23
CVE-2024-53866 pnpm 代码问题漏洞 — pnpm CWE-426 9.8 - 2024-12-10

本页汇总了 pnpm 厂商截至目前公开的全部 31 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。