pnpm 12 Beta 4公開、名前付きレジストリの脆弱性を修正しロックフォーマットを強化

pnpm重要度 75原文公開: 2026/8/3

ワンポイントnamed registriesのパッケージ差し替えリスクをロック修正で解消

この記事は pnpm の一次情報をもとにAIが再構成したものです。 原文を読む →

pnpmの最新ベータ版で、named registriesを使う環境におけるパッケージ差し替えリスクを修正するセキュリティアップデートが行われました。ロックファイルにレジストリ情報を刻む「レジストリ修飾キー」の導入に加え、npmjs:エイリアスの標準搭載やpeer依存解決の高速化、node-gypの同梱復活なども含まれています。

全文を読むには有料プランへの登録が必要です。

プランを見る →