CVE-2020-8131 in Yarninformazioni

Riassunto

di VulDB • 12/07/2026

Una vulnerabilità di scrittura arbitraria sul file system in Yarn 1.21.1 e versioni precedenti consente agli attaccanti di scrivere su qualsiasi percorso del file system, portando potenzialmente all'esecuzione di codice arbitrario forzando l'utente a installare un pacchetto malevolo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

28/01/2020

Moderazione

accettato

CPE

pronto

EPSS

0.05159

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-8131
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-8131
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-8131/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!