CVE-2026-73653 in Vitest
الملخص
بحسب VulDB • 13/08/2026
Vitest هو إطار عمل للاختبارات مدعوم من Vite. قبل الإصدارات 3.2.7، و4.1.10، و5.0.0-beta.6، تقبل أوامر مزود وضع المتصفح (Browser Mode provider)، بما في ذلك upload، takeScreenshot، screenshotMatcher، stopChunkTrace، deleteTracing، وannotateTraces، مسارات الملفات المقدمة من المتصفح دون فرض بوابة إذن allowWrite أو تقييد المسارات بجذر المشروع. يمكن لعميل قادر على الوصول إلى واجهة برمجة تطبيقات وضع المتصفح (Browser Mode API) قراءة ملفات محلية عشوائية، وإنشاء أو الكتابة فوق ملفات الصور والتتبع، أو حذف الملفات المتاحة لعملية Vitest حتى عندما تكون allowWrite غير مفعّلة (false). تم إصلاح هذه المشكلة في الإصدارات 3.2.7، و4.1.10، و5.0.0-beta.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.