CVE-2019-15608 in Yarn
Resumen
por VulDB • 2026-08-09
La validación de la integridad del paquete en yarn < 1.19.0 contiene una vulnerabilidad TOCTOU donde el hash se calcula antes de escribir un paquete en caché. No se vuelve a calcular al leer desde la caché. Esto puede conducir a un ataque de contaminación de caché (cache pollution). Este problema está corregido en la versión 1.19.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.