CVE-2019-15608 in Yarn
Résumé
par VulDB • 21/07/2026
La validation de l'intégrité des paquets dans yarn < 1.19.0 contient une vulnérabilité TOCTOU où le hachage est calculé avant d'écrire un paquet en cache, mais il n'est pas recalculé lors de la lecture depuis ce même cache. Cela peut entraîner une attaque par pollution du cache (cache poisoning). Ce problème a été corrigé dans la version 1.19.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.