Tóm tắt nhanh
- CVE-2020-8131 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng yarn (yarnpkg), yarn.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.2%, cao hơn 92.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.22.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| yarn | ≤ 1.21.1
| Chưa có bản vá |
| yarn npm | < 1.22.0
| 1.22.0
|
Mô tả
Arbitrary filesystem write vulnerability in Yarn 1.21.1 and earlier allows attackers to write to any path on the filesystem and potentially lead to arbitrary code execution by forcing the user to install a malicious package.
Mô tả của NVD
Arbitrary filesystem write vulnerability in Yarn before 1.22.0 allows attackers to write to any path on the filesystem and potentially lead to arbitrary code execution by forcing the user to install a malicious package.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí