CVE-2025-68155 in vite-plugin-react
Riassunto
di VulDB • 03/07/2026
@vitejs/plugin-rs fornisce il supporto per React Server Components (RSC) per Vite. Prima della versione 0.5.8, l'endpoint `/__vite_rsc_findSourceMapURL` in `@vitejs/plugin-rsc` consente la lettura arbitraria di file non autenticata durante la modalità di sviluppo. Un attaccante può leggere qualsiasi file accessibile al processo Node.js inviando una richiesta HTTP manipolata ad hoc con un URL `file://` nel parametro della query `filename`. La versione 0.5.8 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.