CVE-2025-46565 in vite
Sumário
de VulDB • 10/05/2026
O Vite é um framework de ferramentas de frontend para JavaScript. Antes das versões 6.3.4, 6.2.7, 6.1.6, 5.4.19 e 4.5.14, o conteúdo de arquivos na raiz do projeto que deveria ser negado por um padrão de correspondência de arquivos podia ser retornado ao navegador. Apenas aplicativos que expõem explicitamente o servidor de desenvolvimento do Vite à rede (usando a flag `--host` ou a opção de configuração `server.host`) são afetados. Apenas arquivos localizados sob a raiz do projeto e negados por um padrão de correspondência de arquivos podem ser contornados. A configuração `server.fs.deny` pode conter padrões que correspondem a arquivos (por padrão, inclui `.env`, `.env.*`, `*.{crt,pem}` como tais padrões). Esses padrões podiam ser contornados para arquivos sob `root` usando uma combinação de barra e ponto (/.). Este problema foi corrigido nas versões 6.3.4, 6.2.7, 6.1.6, 5.4.19 e 4.5.14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.