CVE-2025-58752 in vite
Riassunto
di VulDB • 24/06/2026
Vite è un framework di tooling frontend per JavaScript. Prima delle versioni 7.1.5, 7.0.7, 6.3.6 e 5.4.20, tutti i file HTML presenti sulla macchina venivano serviti indipendentemente dalle impostazioni `server.fs`. Sono interessati solo le applicazioni che espongono esplicitamente il server di sviluppo Vite alla rete (utilizzando l'opzione --host o la configurazione server.host) e utilizzano `appType: 'spa'` (impostazione predefinita) o `appType: 'mpa'`. Questa vulnerabilità interessa anche il server di anteprima. Il server di anteprima consentiva la pubblicazione di file HTML non presenti nella directory di output. Le versioni 7.1.5, 7.0.7, 6.3.6 e 5.4.20 risolvono il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.