CVE-2025-58752 in vite
सारांश
द्वारा VulDB • 07/06/2026
Vite JavaScript के लिए एक फ्रंटएंड टूलिंग फ्रेमवर्क है। संस्करणों 7.1.5, 7.0.7, 6.3.6 और 5.4.20 से पहले, मशीन पर मौजूद किसी भी HTML फ़ाइल को `server.fs` सेटिंग्स की परवाह किए बिना सर्व किया जाता था। केवल वे ऐप्स प्रभावित हैं जो स्पष्ट रूप से नेटवर्क के लिए Vite डेव सर्वर को एक्सपोज करते हैं (`--host` या `server.host` कॉन्फ़िगरेशन विकल्प का उपयोग करके) और `appType: 'spa'` (डिफ़ॉल्ट) या `appType: 'mpa'` का उपयोग करते हैं। यह कमजोरी प्रीव्यू सर्वर को भी प्रभावित करती है। प्रीव्यू सर्वर आउटपुट निर्देशिका के बाहर मौजूद HTML फाइलों को सर्व करने की अनुमति देता था। संस्करण 7.1.5, 7.0.7, 6.3.6 और 5.4.20 इस समस्या का समाधान करते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.