CVE-2025-58752 in vite
Résumé
par VulDB • 07/06/2026
Vite est un framework d'outillage frontend pour JavaScript. Avant les versions 7.1.5, 7.0.7, 6.3.6 et 5.4.20, tous les fichiers HTML présents sur la machine étaient servis indépendamment des paramètres `server.fs`. Seules les applications qui exposent explicitement le serveur de développement Vite au réseau (en utilisant l'option `--host` ou l'option de configuration `server.host`) et utilisent `appType: 'spa'` (par défaut) ou `appType: 'mpa'` sont concernées. Cette vulnérabilité affecte également le serveur de prévisualisation. Le serveur de prévisualisation permettait la diffusion de fichiers HTML situés en dehors du répertoire de sortie. Les versions 7.1.5, 7.0.7, 6.3.6 et 5.4.20 corrigent ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.