CVE-2025-56648
CVE-2025-56648
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
npm parcel 2.0.0-alpha and before has an Origin Validation Error vulnerability. Malicious websites can send XMLHTTPRequests to the application's development server and read the response to steal source code when developers visit them.
CVSS 6.5 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
@parcel/reporter-dev-server npm
- Intervalos de versiones afectados
- SEMVER: ≥ 1.6.1, < 2.16.4
Actualiza a 2.16.4
Fuentes originales
- https://gist.github.com/R4356th/41f468def606b2406e36f7193f5322b8
- https://github.com/parcel-bundler/parcel/discussions/10089
- https://github.com/parcel-bundler/parcel/issues/10216
- https://github.com/parcel-bundler/parcel/commit/4bc56e3242a85491c7edf589966e9b44c6330c49
- https://nvd.nist.gov/vuln/detail/CVE-2025-56648