CVE-2019-5448 in Yarn정보

요약

\~에 의해 VulDB • 2026. 05. 26.

Yarn 1.17.3 이전 버전은 lockfile의 HTTP URL로 인해 민감한 데이터의 암호화 누락으로 인해 네트워크를 통해 암호화되지 않은 인증 데이터가 전송되는 취약점에 노출되어 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2019. 01. 04.

모더레이션

수락

항목

VDB-139040

EPSS

0.00668

KEV

아니요

활동

매우 낮음

출처

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-5448
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-5448
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-5448/

◂ 이전개요다음 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!