CVE-2021-4435 in yarn

Riassunto

di VulDB • 01/07/2026

È stata rilevata una vulnerabilità relativa al percorso di ricerca non attendibile (untrusted search path) in Yarn. Quando un utente esegue determinati comandi Yarn in una directory contenente elementi controllati da un attaccante, potrebbero essere eseguiti comali dannosi in modi imprevisti.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Fedora Project
• Prenotare: 01/02/2024
• Divulgazione: 04/02/2024
• Moderazione: accettato
• Voce: VDB-252612
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00301
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4435
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4435/