pnpm 10.34.3公開 — リポジトリ内.npmrcの環境変数展開を無効化するセキュリティ修正

pnpm重要度 85原文公開: 2026/6/11

ワンポイントリポジトリ内.npmrcの環境変数展開を無効化しトークン漏洩を防止

この記事は pnpm の一次情報をもとにAIが再構成したものです。 原文を読む →

pnpmの最新パッチ**10.34.3**は、脆弱性報告**GHSA-3qhv-2rgh-x77r**を受けたセキュリティリリースです。プロジェクト配下の`.npmrc`に書かれた`${ENV_VAR}`形式の環境変数展開を信頼できない設定源として無効化し、悪意あるリポジトリによるトークン窃取の可能性を防ぎます。既存の認証設定によっては挙動が変わるため、移行方法も併せて案内されています。

全文を読むには有料プランへの登録が必要です。

プランを見る →