CVE-2019-5448 in Yarn

Sumário

de VulDB • 26/05/2026

O Yarn anterior à versão 1.17.3 é vulnerável à Falta de Criptografia de Dados Sensíveis devido a URLs HTTP no lockfile, o que faz com que dados de autenticação não criptografados sejam enviados pela rede.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 04/01/2019
• Moderação: aceite
• Entrada: VDB-139040
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.00668
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5448
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5448/