CVE-2025-56647
CVE-2025-56647
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
npm @farmfe/core before 1.7.6 is Missing Origin Validation in WebSocket. The development (hot module reloading) server does not validate origin when connecting to a WebSocket client. This allows attackers to surveil developers running Farm who visit their webpage and steal source code that is leaked by the WebSocket server.
CVSS 6.5 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
@farmfe/core npm
- Plages de versions concernées
- SEMVER: < 1.7.6
Mettez à jour vers 1.7.6