Nome do Software Vulnerável e Versões Afetadas: esbuild (versões afetadas não especificadas)

Descrição: O problema permite que qualquer site envie requisições ao servidor de desenvolvimento e leia a resposta devido às configurações padrão de CORS. Isso ocorre porque o esbuild define o cabeçalho Access-Control-Allow-Origin: * para todas as requisições, incluindo a conexão SSE. Um atacante pode explorar isso disponibilizando uma página web maliciosa que envia uma requisição ao servidor de desenvolvimento, permitindo o acesso a informações sensíveis, como conteúdo compilado ou source maps, caso a opção de source maps esteja habilitada.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.