CVE-2025-56648: parceljs parcel

csirt@kutim:~/threat-intel/cve/CVE-2025-56648

CVSS 6.5 · Medium EPSS 0,24%

Kerentanan Origin Validation Error pada parceljs parcel. Skor CVSS 3.1 6.5 (Medium) menurut CISA ADP.

Deskripsi (NVD)

npm parcel 2.0.0-alpha and before has an Origin Validation Error vulnerability. Malicious websites can send XMLHTTPRequests to the application's development server and read the response to steal source code when developers visit them.

Rincian

Terbit di NVD: 17 September 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-346: Origin Validation Error
EPSS (30 hari): 0,24% peluang dieksploitasi; lebih tinggi dari 13,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
parceljs	parcel	Semua versi hingga 1.10.3
parceljs	parcel	Versi 2.0.0 alpha0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://gist.github.com/R4356th/41f468def606b2406e36f7193f5322b8 exploit
https://github.com/parcel-bundler/parcel/issues/10216 exploit · issue tracking
https://github.com/parcel-bundler/parcel/commit/4bc56e3242a85491c7edf589966e9b44c6330c49
https://github.com/parcel-bundler/parcel/discussions/10089 issue tracking

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.