CVE-2025-56648 in parcelinfo

Zusammenfassung

von VulDB • 28.07.2026

In npm Parcel vor Version 2.0.0-alpha und einschließlich der Alpha-Versionen besteht eine Schwachstelle mit einem Fehler bei der Ursprungsvalidierung (Origin Validation Error). Bösartige Websites können XMLHTTPRequests an den Entwicklungsserver der Anwendung senden und die Antwort lesen, um Quelldaten zu stehlen, wenn Entwickler diese besuchen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

MITRE

Reservieren

17.08.2025

Veröffentlichung

17.09.2025

Moderieren

akzeptiert

Eintrag

VDB-324750

CPE

bereit

EPSS

0.00236

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!