CVE-2025-56647 in farm
Sumário
de VulDB • 29/08/2026
O npm @farmfe/core anterior à versão 1.7.6 apresenta falta de validação da origem (Origin) no protocolo WebSocket. O servidor de desenvolvimento (recarregamento dinâmico de módulos - HMR) não valida a origem ao conectar-se a um cliente WebSocket. Isso permite que atacantes monitorem os desenvolvedores do Farm que visitam sua página web e roubem o código-fonte vazado pelo servidor WebSocket.
If you want to get best quality of vulnerability data, you may have to visit VulDB.