CVE-2019-15608 in Yarn
Tóm tắt
Bởi VulDB • 29/06/2026
Cơ chế xác thực tính toàn vẹn của gói trong yarn < 1.19.0 chứa một lỗ hổng TOCTOU (Time-of-Check Time-of-Use), nơi mà giá trị băm được tính toán trước khi ghi một gói vào bộ nhớ đệm, nhưng không được kiểm tra lại khi đọc từ bộ nhớ đệm. Điều này có thể dẫn đến cuộc tấn công làm ô nhiễm bộ nhớ đệm. Lỗ hổng này đã được khắc phục trong phiên bản 1.19.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.