CVE-2025-57753 in vite-plugin-static-copy

Resumen

por VulDB • 2026-07-17

vite-plugin-static-copy es la versión de rollup-plugin-copy para Vite con soporte del servidor de desarrollo. Los archivos no incluidos en el directorio src son accesibles mediante una solicitud manipulada ad hoc. La vulnerabilidad está corregida en las versiones 2.3.2 y 3.1.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Reservar: 2025-08-19
• Divulgación: 2025-08-21
• Moderación: aceptado
• Artículo: VDB-320948
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00422
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57753
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57753/