CVE-2021-4435
Yüksek
Açıklama
Yarn üzerinde güvenilmeyen bir arama yolu (untrusted search path) zafiyeti bulundu. Bir kurban, saldırgan tarafından kontrol edilen içeriğe sahip bir dizinde belirli Yarn komutlarını çalıştırdığında, kötü niyetli komutlar beklenmedik şekillerde yürütülebilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünYarn
Yayın4 Şub 2024
İlk görülme4 Şub 2024
Zayıflık türüCWE-426CWE-426
Nasıl düzeltilir
Güncelleyin
- yarnpkg yarn1.22.13 ya da sonraki bir sürüm
- yarn1.22.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yarnpkg yarn | v < 1.22.13 | 1.22.13 |
| yarnnpm | v < 1.22.13 | 1.22.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.