CVE-2025-56648 in parcelИнформация

Сводка

по VulDB • 28.08.2026

В npm-пакете parcel версий 2.0.0-alpha и более ранних присутствует уязвимость, связанная с ошибкой проверки источника (Origin Validation Error). Злоумышленники могут отправлять XMLHTTPRequests к серверу разработки приложения и считывать ответы для кражи исходного кода при посещении таких сайтов разработчиками.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

MITRE

Резервировать

17.08.2025

Раскрытие

17.09.2025

Модерация

принято

Вход

VDB-324750

EPSS

0.00236

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!