pnpm 11.20公開、名前付きレジストリのパッケージ差し替え脆弱性を修正

pnpm重要度 75原文公開: 2026/8/3

ワンポイント名前付きレジストリのパッケージ取り違え脆弱性を修正

この記事は pnpm の一次情報をもとにAIが再構成したものです。 原文を読む →

pnpmの新バージョン11.20.0がリリースされ、namedRegistries機能を使うプロジェクトに存在したパッケージ差し替えの脆弱性が修正されました。あわせて新しい組み込みエイリアスnpmjs:の追加、プロキシ設定関連のバグ修正、pnpm rebuildのパストラバーサル対策なども行われています。

全文を読むには有料プランへの登録が必要です。

プランを見る →