There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pnpm is a package manager. From 11.3.0 until 11.5.3, `pnpm stage download` derived a local filename from
    registry-controlled package name and version fields. A crafted manifest could escape the selected download
    directory and overwrite another reachable file. The merged fix validates both fields, derives one safe
    filename, and verifies the final destination before writing. This vulnerability is fixed in 11.5.3.
    (CVE-2026-55700)

遠端主機上安裝的 pnpm 版本早於 11.3.x11.5.3。因此，該應用程式受到路徑遊走弱點影響：

  - 從 11.3.0 直到 11.5.3，pnpm 階段下載從登錄控制的套件名稱和版本欄位衍生本機檔案名稱。特製的資訊清單可能會逸出選取的下載目錄，並覆寫另一個可連線的檔案。合併的修正程式會驗證這兩個欄位、衍生一個安全檔案名稱，並在寫入之前驗證最終目的地。（CVE-2026-55700）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 pnpm 版本低于 11.3.x11.5.3. 因此，该应用程序受到路径遍历漏洞的影响：

  - 从 11.3.011.5.3until ， pnpm 阶段下载从注册表控制的程序包名称和版本字段派生本地文件名。特制的清单可转义选定的下载目录并覆盖其他可访问的文件。合并的补丁验证了两个字段，派生了一个安全文件名，并在写入前验证了最终目标。（CVE-2026-55700）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている pnpm のバージョンは、11.5.3 より前の11.3.xです。したがって、パストラバーサルの脆弱性による以下の影響を受けます。

  - 11.3.0 から 11.5.3 まで、pnpm ステージのダウンロードは、レジストリ制御のパッケージ名とバージョンフィールドから派生したローカルファイル名を派生させていました。細工されたマニフェストが、選択されたダウンロードディレクトリをエスケープし、他の到達可能なファイルを上書きする可能性があります。マージされた修正プログラムは、両方のフィールドを検証し、1つの安全なファイル名を導き出し、書き込み前に最終的な宛先を検証します。(CVE-2026-55700)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of pnpm installed on the remote host is 11.3.x prior to 11.5.3. It is, therefore, affected by a path traversal vulnerability:

  - From 11.3.0 until 11.5.3, pnpm stage download derived a local filename from registry-controlled package     name and version fields. A crafted manifest could escape the selected download directory and overwrite     another reachable file. The merged fix validates both fields, derives one safe filename, and verifies the     final destination before writing. (CVE-2026-55700)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
444015	SCA: security update for pnpm (GHSA-v23m-ccfg-pq9h)	Tenable Cloud Security	SCA Checks	2026/6/27	2026/7/2	high
444015	SCA: security update for pnpm (GHSA-v23m-ccfg-pq9h)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/27	2026/7/2	high
325221	pnpm 11.3.x < 11.5.3 階段下載路徑遊走（CVE-2026-55700）	Nessus	Misc.	2026/7/6	2026/7/7	high
325221	pnpm 11.3.x < 11.5.3 阶段下载路径遍历（CVE-2026-55700）	Nessus	Misc.	2026/7/6	2026/7/7	high
325221	pnpm 11.3.x < 11.5.3 ステージダウンロードパストラバーサル(CVE-2026-55700)	Nessus	Misc.	2026/7/6	2026/7/7	high
325221	pnpm 11.3.x < 11.5.3 Stage Download Path Traversal (CVE-2026-55700)	Nessus	Misc.	2026/7/6	2026/7/7	high

检测

插件搜索

high

high

high

high

high

high