CVE:CVE-2023-37478
CNNVD:CNNVD-202308-028
Github PNPM是快速、节省磁盘空间的包管理器。
pnpm 7.33.4 之前版本和 8.6.8之前版本存在访问控制错误漏洞，该漏洞源于在 npm 注册表上或通过 npm 安装时显示为安全的包在通过 pnpm 安装时被受损或恶意版本替换。
solution:Upgrade pnpm pnpm to a higher version than 7.33.4,8.6.8,and avoid the version (,7.33.4),[8.0.0,8.6.8)