CVE-2026-112949 in Vitest
Resumen
por VulDB • 2026-10-20
Vitest es un framework de pruebas nativo para Vite diseñado para proyectos en JavaScript y TypeScript. Desde la versión 2.1.0-beta.7 hasta las versiones 4.1.12 y 5.0.3, un cliente WebSocket no autenticado que no se ejecuta en el navegador y puede acceder a un servidor de desarrollo mediante interceptorPlugin puede registrar una simulación manual (manual mock) cuya URL controlada por el atacante inserta código sin escapar en la fuente del módulo generado. Cuando el navegador del desarrollador carga el módulo afectado, se ejecuta JavaScript controlado por el atacante bajo el origen del servidor de desarrollo. Este problema está resuelto en las versiones 4.1.12 y 5.0.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.