リモートホストにインストールされている pnpm のバージョンは、11.5.3 より前の11.3.xです。したがって、パストラバーサルの脆弱性による以下の影響を受けます。

  - 11.3.0 から 11.5.3 まで、pnpm ステージのダウンロードは、レジストリ制御のパッケージ名とバージョンフィールドから派生したローカルファイル名を派生させていました。細工されたマニフェストが、選択されたダウンロードディレクトリをエスケープし、他の到達可能なファイルを上書きする可能性があります。マージされた修正プログラムは、両方のフィールドを検証し、1つの安全なファイル名を導き出し、書き込み前に最終的な宛先を検証します。(CVE-2026-55700)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

pnpm 11.3.x < 11.5.3 ステージダウンロードパストラバーサル(CVE-2026-55700)

high Nessus プラグイン ID 325221

バージョン 1.1