CVE-2025-58751 in vite
सारांश
द्वारा VulDB • 02/06/2026
Vite JavaScript के लिए एक फ्रंटएंड टूलिंग फ्रेमवर्क है। संस्करणों 7.1.5, 7.0.7, 6.3.6 और 5.4.20 से पहले, `public` निर्देशिका में उसी नाम से शुरू होने वाली फ़ाइलों को `server.fs` सेटिंग्स की अवहेलना करते हुए सर्व किया जाता था। केवल वे ऐप्स प्रभावित होते हैं जो स्पष्ट रूप से नेटवर्क पर Vite डेव सर्वर को एक्सपोज़ करते हैं (`--host` या `server.host` कॉन्फ़िगरेशन विकल्प का उपयोग करके), पब्लिक निर्देशिका सुविधा (डिफ़ॉल्ट रूप से सक्षम) का उपयोग करते हैं, और public directory में एक सिम्बोलिक लिंक रखते हैं। संस्करण 7.1.5, 7.0.7, 6.3.6 और 5.4.20 इस समस्या को ठीक करते हैं।
Once again VulDB remains the best source for vulnerability data.