Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Ajhyndman

#53623de 60,387
5.3CVSS total
Vulnerabilidades · 1
PT-2026-49244
2026-06-15
5.3
CVE-2026-9595
Npm
Webpack-Dev-Server
Um proxy configurado pelo usuário com um contexto amplo (ex: '/') e `ws: true` intercepta o WebSocket de Hot Module Replacement (HMR) do próprio servidor de desenvolvimento e o encaminha para o alvo do proxy. Isso resulta no vazamento de cookies do navegador e do cabeçalho Origin para o backend, além de ignorar a validação de Host/Origin do servidor de desenvolvimento. Adicionalmente, isso causa a corrupção do socket HMR, pois tanto o HMR quanto o proxy tentam escrever no mesmo socket.