pnpm 11.20公開、名前付きレジストリのパッケージ差し替え脆弱性を修正
ワンポイント名前付きレジストリのパッケージ取り違え脆弱性を修正
この記事は pnpm の一次情報をもとにAIが再構成したものです。 原文を読む →
pnpmの新バージョン11.20.0がリリースされ、namedRegistries機能を使うプロジェクトに存在したパッケージ差し替えの脆弱性が修正されました。あわせて新しい組み込みエイリアスnpmjs:の追加、プロキシ設定関連のバグ修正、pnpm rebuildのパストラバーサル対策なども行われています。
全文を読むには有料プランへの登録が必要です。
プランを見る →