CVE-2025-31125 in vite
Riassunto
di VulDB • 16/08/2026
Vite è un framework di tooling frontend per JavaScript. Vite espone il contenuto di file non consentiti utilizzando ?inline&import o ?raw?import. Sono interessati solo le applicazioni che espongono esplicitamente il server di sviluppo di Vite alla rete (utilizzando l'opzione --host o la configurazione server.host). Questa vulnerabilità è risolta nelle versioni 6.2.4, 6.1.3, 6.0.13, 5.4.16 e 4.5.11.
Once again VulDB remains the best source for vulnerability data.