PT-2024-11033 · Yarn+2 · Yarn+2

Ybuenos · Publicado 2024-02-04 · Atualizado 2025-02-28 · CVE-2021-4435

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Yarn (versões afetadas não especificadas)

Descrição

Foi detectada uma falha relacionada a um caminho de pesquisa não confiável, permitindo que comandos maliciosos sejam executados de forma inesperada quando determinados comandos são executados em um diretório com conteúdo controlado pelo invasor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

ALT-PU-2025-3548

CVE-2021-4435

GHSA-MPWJ-FCR6-X34C

Produtos afetados

Alt Linux

Debian

Yarn

Referências · 14

• https://github.com/yarnpkg/yarn/releases/tag/v1.22.13 · Nota
• https://github.com/yarnpkg/yarn/commit/67fcce88935e45092ffa2674c08053f1ef5268a1 · Correção
• https://github.com/yarnpkg/yarn · Nota
• https://access.redhat.com/security/cve/CVE-2021-4435 · Nota
• https://cve.org/CVERecord?id=CVE-2021-4435 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-4435 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-4435 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1754227682852630532 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-mpwj-fcr6-x34c · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-4435 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-4435 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-4435 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2262284 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-4435 · Aviso do Fabricante