Yarn 路径遍历漏洞 CVE-2020-8131 CNNVD-202002-1107 CNVD-2020-13889
5.1
AV
AC
AU
C
I
A
发布：
2020-02-24
修订：
2024-11-21
Yarn是一款开源的软件包安装、管理工具。 Yarn 1.21.1及之前版本中存在路径遍历漏洞。远程攻击者可借助恶意的软件包利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
