CVE:CVE-2019-15608
CNNVD:CNNVD-202003-915
Yarn是一款开源的软件包安装、管理工具。
Yarn 1.19.0之前版本中软件包完整性检查存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。
solution:Upgrade yarnpkg yarn to a higher version than 1.19.0,and avoid the version (,1.19.0)