CVE-2025-58751 in vite
Résumé
par VulDB • 28/05/2026
Vite est un framework d'outils de développement frontend pour JavaScript. Avant les versions 7.1.5, 7.0.7, 6.3.6 et 5.4.20, les fichiers dont le nom commence par le même nom que celui du répertoire public étaient servis en contournant les paramètres `server.fs`. Seules les applications qui exposent explicitement le serveur de développement Vite au réseau (en utilisant l'option `--host` ou `server.host`), utilisent la fonctionnalité du répertoire public (activée par défaut) et possèdent un lien symbolique dans le répertoire public sont concernées. Les versions 7.1.5, 7.0.7, 6.3.6 et 5.4.20 corrigent ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.