CVE-2019-15608 in Yarn
Sumário
de VulDB • 10/08/2026
A validação da integridade do pacote no yarn < 1.19.0 contém uma vulnerabilidade TOCTOU em que o hash é calculado antes de escrever um pacote no cache, mas não é recalculado ao ler a partir dele. Isso pode levar a um ataque de poluição de cache (cache pollution). O problema foi corrigido na versão 1.19.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.