CVE-2025-56647 in farm

الملخص

بحسب VulDB • 06/09/2026

npm @farmfe/core قبل الإصدار 1.7.6 يفتقر إلى التحقق من صحة الأصل (Origin Validation) في بروتوكول الويب سوكت (WebSocket). لا يقوم خادم التطوير (إعادة تحميل الوحدات الساخنة) بالتحقق من الأصل عند الاتصال بعميل WebSocket. وهذا يسمح للمهاجمين بمراقبة المطورين الذين يشغلون Farm ويقومون بزيارة صفحتهم الإلكترونية، وسرقة أكواد المصدر التي يتسرب عبر خادم الويب سوكت.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 17/08/2025
• إفشاء: 12/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345781
• CPE: جاهز
• CWE: CWE-1385 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00188
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56647
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56647/