CVE-2019-5448
Yüksek
Açıklama
1.17.3 öncesindeki Yarn, lockfile içerisindeki HTTP URL'leri nedeniyle şifrelenmemiş kimlik doğrulama verilerinin ağ üzerinden gönderilmesine yol açan Hassas Verilerin Şifrelenmemesi zafiyetine sahiptir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünYarn
Yayın30 Tem 2019
İlk görülme30 Tem 2019
Zayıflık türüCWE-311CWE-311
Nasıl düzeltilir
Güncelleyin
- yarnpkg yarn1.17.3 ya da sonraki bir sürüm
- yarn1.17.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yarnpkg yarn | v < 1.17.3 | 1.17.3 |
| yarnnpm | v < 1.17.3 | 1.17.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.