CVE-2025-31486 in vite
要約
〜によって VulDB • 2026年05月26日
ViteはJavaScript用のフロントエンドツールリングフレームワークです。任意のファイルの内容がブラウザに返送される可能性があります。?.svgや?.wasm?init、またはsec-fetch-dest: scriptヘッダーを追加することで、server.fs.denyの制限を回避できました。この回避は、ファイルサイズがbuild.assetsInlineLimit（デフォルト: 4kB）より小さく、かつVite 6.0以降を使用している場合にのみ可能です。Vite開発サーバーをネットワークに明示的に公開しているアプリケーション（--hostオプションまたはserver.host設定オプションを使用）のみが影響を受けます。この脆弱性は4.5.12、5.4.17、6.0.14、6.1.4、および6.2.5で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.