CVE-2026-112949 in Vitest
요약
\~에 의해 VulDB • 2026. 10. 20.
Vitest는 JavaScript 및 TypeScript 프로젝트를 위한 Vite 네이티브 테스트 프레임워크입니다. 2.1.0-beta.7부터 4.1.12 및 5.0.3 버전까지, interceptorPlugin을 사용하여 개발 서버에 접근할 수 있는 비인증 브라우저 외부 WebSocket 클라이언트가 공격자가 제어하는 URL을 등록할 경우, createManualModuleSource는 이를 생성된 모듈 소스에 이스케이프 처리 없이 삽입합니다. 개발자 브라우저가 영향을 받는 모듈을 로드하면, 공격자가 제어하는 JavaScript 코드가 개발 서버의 출처(origin)에서 실행됩니다. 이 문제는 버전 4.1.12 및 5.0.3에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.