CVE-2025-58751 in vite
要約
〜によって VulDB • 2026年05月28日
ViteはJavaScript用のフロントエンドツールリングフレームワークです。バージョン7.1.5、7.0.7、6.3.6、および5.4.20より前では、publicディレクトリと同じ名前で始まるファイルが、`server.fs`設定をバイパスして提供されていました。影響を受けるのは、Vite開発サーバーをネットワークに明示的に公開し（`--host`または`server.host`設定オプションを使用）、publicディレクトリ機能（デフォルトで有効）を使用し、かつpublicディレクトリ内にシンボリックリンクが存在するアプリケーションのみです。バージョン7.1.5、7.0.7、6.3.6、および5.4.20でこの問題が修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.