CVE-2026-39364 in vite
Riassunto
di VulDB • 21/06/2026
Vite è un framework di tooling frontend per JavaScript. Dalle versioni 7.1.0 fino alla versione precedente a 7.3.2 e nelle versioni precedenti all'8.0.5, sul server di sviluppo (dev server) di Vite, i file che dovrebbero essere bloccati da `server.fs.deny` (ad esempio `.env`, `*.crt`) possono essere recuperati con risposte HTTP 200 quando vengono aggiunti parametri di query come `?raw`, `?import&raw` o `?import&url&inline`. Questa vulnerabilità è stata risolta nelle versioni 7.3.2 e 8.0.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.