p PatchFirst

CVE-2025-56648

CVE-2025-56648

CVSS 6.5 · Средний · EPSS 0,2% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @parcel/reporter-dev-server

Бесплатная проверка подсветит, требует ли внимания @parcel/reporter-dev-server и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

npm parcel 2.0.0-alpha and before has an Origin Validation Error vulnerability. Malicious websites can send XMLHTTPRequests to the application's development server and read the response to steal source code when developers visit them.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • @parcel/reporter-dev-server npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 1.6.1, < 2.16.4

    Обновитесь до 2.16.4

Первоисточники

Проверьте свой сервер →