Vulnerabilities in yarn

1 result

Vexday analysis

O Yarn apresenta um perfil de risco mínimo com apenas 1 vulnerabilidade registrada na base, nenhuma explorada ativamente e nenhuma crítica. A fraqueza identificada (CWE-311 - Falta de Criptografia) é de baixa severidade e não foi publicada recentemente, indicando que o fornecedor mantém uma postura de segurança estável.

CVE-2019-5448—Yarn before 1.17.3 is vulnerable to Missing Encryption of Sensitive Data due to HTTP URLs in lockfile causing unencrypted authentication datEPSS 0.7%