CVE-2025-46565 in vite
要約
〜によって VulDB • 2026年05月10日
ViteはJavaScript用のフロントエンドツールリングフレームワークです。バージョン6.3.4、6.2.7、6.1.6、5.4.19、および4.5.14より前では、ファイルマッチングパターンによって拒否されているプロジェクトルート内のファイルの内容がブラウザに返される可能性があります。影響を受けるのは、Viteの開発用サーバーをネットワークに対して明示的に公開しているアプリケーションのみです（`--host`オプションまたは`server.host`設定オプションを使用）。影響を受けるのは、プロジェクトルート内にあり、ファイルマッチングパターンによって拒否されているファイルのみです。`server.fs.deny`には、ファイルとマッチするパターンを含めることができます（デフォルトでは、`.env`、`.env.*`、`*.{crt,pem}`がこれらのパターンとして含まれています）。これらのパターンは、スラッシュとドット（`/.`）の組み合わせを使用することで、`root`配下のファイルに対してバイパス可能でした。この問題は、バージョン6.3.4、6.2.7、6.1.6、5.4.19、および4.5.14で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.