Yarn 竞争条件问题漏洞 CVE-2019-15608 CNNVD-202003-915 CNVD-2020-17487
4.3
AV
AC
AU
C
I
A
发布：
2020-03-15
修订：
2020-03-21
Yarn是一款开源的软件包安装、管理工具。 Yarn 1.19.0之前版本中软件包完整性检查存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
