cve-2025-65099

CVE-2025-65099 の概念実証 詳細は公開記事をご参照ください。 yarnPath テクニック yarnPath 用の脆弱な環境は以下のように初期化できます。 docker run --rm -v "$PWD":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq && DEBIANFRONTEND=noninteractive apt-get install npm -y -qq && npm install -g yarn && npm install -g...