CVE-2019-5448 in Yarn

Tóm tắt

Bởi VulDB • 26/05/2026

Yarn trước phiên bản 1.17.3 dễ bị tổn thương do Thiếu Mã hóa Dữ liệu Nhạy cảm, nguyên nhân là do các URL HTTP trong file lockfile khiến dữ liệu xác thực không được mã hóa bị gửi qua mạng.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139040
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.00668
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5448
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5448/