Tóm tắt nhanh
- CVE-2021-4435 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng yarn (yarnpkg), yarn.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.30%, cao hơn 22.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.22.13 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| yarn | < 1.22.13
| 1.22.13
|
| yarn npm | < 1.22.13
| 1.22.13
|
Mô tả
An untrusted search path vulnerability was found in Yarn. When a victim runs certain Yarn commands in a directory with attacker-controlled content, malicious commands could be executed in unexpected ways.
Mô tả của NVD
An untrusted search path vulnerability was found in Yarn. When a victim runs certain Yarn commands in a directory with attacker-controlled content, malicious commands could be executed in unexpected ways.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí