VDB-422844 · CVE-2026-112949 · GCVE-0-2026-112949

vitest-dev Vitest 迄 4.1.11/5.0.2 mocker createManualModuleSource url 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.4	$0-$5k	1.62-

要約情報

脆弱性が vitest-dev Vitest 迄 4.1.11/5.0.2 内に見つかりました。この脆弱性は重大として分類されました。この脆弱性により影響を受けるのは、コンポーネント【mocker】の関数【createManualModuleSource】です。操作引数urlの結果として特権昇格につながります。この脆弱性は CVE-2026-112949 として知られています。リモートで攻撃を実行することが可能です。影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が vitest-dev Vitest 迄 4.1.11/5.0.2 内に見つかりました。この脆弱性は重大として分類されました。この脆弱性により影響を受けるのは、コンポーネント【mocker】の関数【createManualModuleSource】です。操作引数urlの結果として特権昇格につながります。 CWEを用いて問題を定義すると、CWE-116 となります。この脆弱性は公開されました。アドバイザリはgithub.comでダウンロードできます。

この脆弱性は CVE-2026-112949 として知られています。 CVEの割り当ては 2026年10月19日に行われました。リモートで攻撃を実行することが可能です。技術的詳細情報が入手可能です。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義であると宣言されています。】のプラグインを提供しています。

バージョン 4.1.12 , 5.0.3 をアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。