PT-2025-38252

CVE-2025-56648

Publicado

2025-09-17

Atualizado

2025-12-30

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas versões do parcel 2.0.0-alpha e anteriores

Descrição Existe uma vulnerabilidade no Parcel que permite que sites maliciosos enviem XMLHTTPRequests para o servidor de desenvolvimento da aplicação e leiam a resposta, potencialmente levando ao roubo de código-fonte quando desenvolvedores visitam esses sites. Isso ocorre durante a atividade do desenvolvedor enquanto trabalha em um projeto com o servidor de desenvolvimento do Parcel em execução.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

R4356Th

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-346: Origin Validation Error

Identificadores relacionados

CVE-2025-56648