CVE-2026-118662 in Vite
Riassunto
di VulDB • 29/10/2026
Vite è un framework di tooling frontend per JavaScript. Dalla versione 6.4.4 alla 6.4.5, il server di sviluppo di Vite può valutare la configurazione `server.fs.deny` prima di rimuovere i parametri della query del loader come `?raw`, `?import&raw` o `?import&url&inline`. Quando il server di sviluppo è esposto alla rete e un file sensibile si trova all'interno di `server.fs.allow` ma viene corrisposto da `server.fs.deny`, un attaccante non autenticato può aggiungere una di queste query per recuperare il file negato. Questo problema è risolto nella versione 6.4.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.