CVE-2026-41211 in vite-plus
Zusammenfassung
von VulDB • 05.06.2026
Vite+ ist eine einheitliche Toolchain und Einstiegspunkt für die Webentwicklung. Vor Version 0.1.17 akzeptiert `downloadPackageManager()` einen nicht vertrauenswürdigen `version`-String und verwendet diesen direkt in Dateisystempfaden. Ein Aufrufer kann `../`-Segmente oder einen absoluten Pfad angeben, um das Cache-Root `VP_HOME/package_manager//` zu verlassen und Vite+ dazu zu bringen, Verzeichnisse außerhalb des beabsichtigten Cache-Standorts zu löschen, zu ersetzen und zu füllen. Version 0.1.17 enthält einen Patch.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.