Release ページ · 公開: 2026-09-30
要点
pnpm self-updateが、プロジェクト外の信頼できる設定のレジストリ・認証・プロキシ・TLS 設定だけを使って pnpm を解決・検証する。プロジェクトの設定や既定のプロジェクト pnpmfile で、ダウンロード先を変えたりエンジンの同一性検証を無効にしたりできなくなった- 更新の案内が Corepack や
pnpm add -gではなくpnpm self-update（Corepack 下ではスタンドアロンのインストールスクリプト）を勧める。@pnpm/exeは pnpm v12 以降では公開されていない adm-zipを v0.6.0 に更新し、細工した ZIP で 4 GB のメモリを確保させられる脆弱性（GHSA-xcpc-8h2w-3j85）を修正。Windows で Node.js・Bun・Deno のアーカイブ展開に使われている- 同梱の Node.js リリース鍵と npm レジストリの署名鍵を最新に更新