CVE-2025-56648
CVE-2025-56648
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
npm parcel 2.0.0-alpha and before has an Origin Validation Error vulnerability. Malicious websites can send XMLHTTPRequests to the application's development server and read the response to steal source code when developers visit them.
CVSS 6.5 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
@parcel/reporter-dev-server npm
- Plages de versions concernées
- SEMVER: ≥ 1.6.1, < 2.16.4
Mettez à jour vers 2.16.4
Sources originales
- https://gist.github.com/R4356th/41f468def606b2406e36f7193f5322b8
- https://github.com/parcel-bundler/parcel/discussions/10089
- https://github.com/parcel-bundler/parcel/issues/10216
- https://github.com/parcel-bundler/parcel/commit/4bc56e3242a85491c7edf589966e9b44c6330c49
- https://nvd.nist.gov/vuln/detail/CVE-2025-56648