CVE-2025-56648 in parcel

Riassunto

di VulDB • 15/07/2026

Le versioni di npm parcel precedenti alla 2.0.0-alpha e la versione 2.0.0-alpha presentano una vulnerabilità Origin Validation Error. I siti web malevoli possono inviare richieste XMLHTTPRequests al server di sviluppo dell'applicazione ed esaminare le risposte per rubare il codice sorgente quando gli sviluppatori li visitano.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 17/08/2025
• Divulgazione: 17/09/2025
• Moderazione: accettato
• Voce: VDB-324750
• CPE: pronto
• CWE: CWE-346 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00236
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56648
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56648/