Aller au contenu

Vulnérabilités connues pour n/a Yarn

Votre version est-elle touchée ?

CVE Résumé Score Publiée
CVE-2021-4435 An untrusted search path vulnerability was found in Yarn 7.7 Élevée 4 févr. 2024
CVE-2019-15608 The package integrity validation in yarn < 1.19.0 contains a TOCTOU vulnerability where the hash is computed before… Non notée 15 mars 2020
CVE-2020-8131 Arbitrary filesystem write vulnerability in Yarn before 1.22.0 allows attackers to write to any path on the filesystem… Non notée 24 févr. 2020
CVE-2019-10773 In Yarn before 1.21.1, the package install functionality can be abused to generate arbitrary symlinks on the host… Non notée 16 déc. 2019

Autres produits n/a