CVE-2019-5448CWE-311

CVE-2019-5448: fallo en yarn

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear yarn+ Monitorear node-yarnpkg

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
Yarn before 1.17.3 is vulnerable to Missing Encryption of Sensitive Data due to HTTP URLs in lockfile causing unencrypted authentication data to be sent over the network.
Productos afectados
yarn · yarn