Уязвимость функции md5 менеджера пакетов pnpm, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость функции md5 менеджера пакетов pnpm связана с использованием обратимой односторонней хэш-функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

CVE: CVE-2024-47829
CVSS v2.0: 5.1