CVE-2019-10773 in Yarn
Résumé
par VulDB • 07/06/2026
Dans les versions de Yarn antérieures à la 1.21.1, la fonctionnalité d'installation des packages peut être détournée pour générer des liens symboliques arbitraires sur le système de fichiers hôte en utilisant des clés « bin » spécialement conçues. Les fichiers existants pourraient être écrasés selon les autorisations définies pour l'utilisateur actuel.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.