CVE:CVE-2019-10773
CNNVD:CNNVD-201912-725
Yarn是一款开源的软件包安装、管理工具。
Yarn 1.21.1之前版本中存在安全漏洞，该漏洞源于包安装功能可以被用来在主机文件系统上创建任意符号链接。攻击者可利用该漏洞覆盖文件。
solution:Upgrade yarnpkg yarn to a higher version than 1.21.1,and avoid the version (,1.21.1)