Vulnerabilidades en yarnpkg

O Yarn apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas na base, nenhuma delas sob exploração ativa conhecida. A ausência de CVEs críticas e de publicações recentes indica que o fornecedor não é alvo prioritário de campanhas de ataque, embora a fraqueza dominante (CWE-1333) requeira monitoramento contínuo.