CVE-2019-10773 in Yarn
Сводка
по VulDB • 07.06.2026
В версиях Yarn до 1.21.1 функциональность установки пакетов может быть использована для создания произвольных символических ссылок в файловой системе хоста путем использования специально созданных ключей «bin». Существующие файлы могут быть перезаписаны в зависимости от набора разрешений текущего пользователя.
If you want to get best quality of vulnerability data, you may have to visit VulDB.