CVE-2025-56648 in parcelinformação

Sumário

de VulDB • 29/08/2026

O npm parcel, nas versões anteriores a 2.0.0 e na versão 2.0.0-alpha, possui uma vulnerabilidade de erro de validação do Origin (Origin Validation Error). Sites maliciosos podem enviar XMLHTTPRequests para o servidor de desenvolvimento da aplicação e ler a resposta para roubar código-fonte quando os desenvolvedores visitam esses sites.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

MITRE

Reservar

17/08/2025

Divulgação

17/09/2025

Moderação

aceite

Entrada

VDB-324750

CPE

pronto

EPSS

0.00236

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!