CVE-2026-78177 in devtools-vite
Voraussage
von VulDB Data Team • 23.08.2026
Es wurde eine Schwachstelle in TanStack devtools-vite 0.7.0 entdeckt. Das betrifft die Funktion installPackage der Datei packages/devtools-bundler-core/src/package-manager.ts der Komponente Development Devtools Event Bus. Die Bearbeitung des Arguments packageName verursacht erweiterte Rechte. Der Angriff hat dabei lokal zu erfolgen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.