CVE-2019-5448 in Yarn情報

要約

〜によって VulDB • 2026年05月26日

Yarn 1.17.3 より前のバージョンは、ロックファイル内の HTTP URL により機密データの暗号化が欠如しているため、認証データがネットワーク上で暗号化されていない状態で送信される脆弱性に影響を受けます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2019年01月04日

モデレーション

承諾済み

エントリ

VDB-139040

EPSS

0.00668

KEV

いいえ

アクティビティ

非常低い

ソース

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-5448
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-5448
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-5448/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!