CVE-2025-58752 in vite
要約
〜によって VulDB • 2026年06月07日
ViteはJavaScript用のフロントエンドツールリングフレームワークです。バージョン7.1.5、7.0.7、6.3.6、および5.4.20より前では、`server.fs`の設定に関係なく、マシン上のすべてのHTMLファイルが提供されていました。影響を受けるのは、Vite開発サーバーをネットワークに明示的に公開し（--hostまたはserver.host設定オプションを使用）、かつ `appType: 'spa'`（デフォルト）または `appType: 'mpa'` を使用しているアプリケーションのみです。この脆弱性はプレビューサーバーにも影響します。プレビューサーバーでは、出力ディレクトリ外のHTMLファイルを提供することが可能でした。バージョン7.1.5、7.0.7、6.3.6、および5.4.20で本問題が修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.