CVE-2026-59194

7.1 Élevée

Publiée le 06/07/2026 à 18:16 · Modifiée le 07/07/2026 à 21:08 · Analysée par le NVD · Source : security-advisories@github.com

Description

pnpm is a package manager. Prior to 10.34.4 and 11.7.0, a crafted patch entry could resolve outside the configured patches directory and cause pnpm patch-remove to delete an arbitrary reachable file. This vulnerability is fixed in 10.34.4 and 11.7.0.

Traduire en français

Produits concernés

pnpm
Pnpm pnpm

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.1 Élevée	security-advisories@github.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L`

Faiblesses (CWE)

CWE-22
CWE-73

Références

https://github.com/pnpm/pnpm/security/advisories/GHSA-72r4-9c5j-mj57 Vendor AdvisoryExploit

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories