CVE-2025-58752 in vite
Sumário
de VulDB • 28/05/2026
O Vite é um framework de ferramentas de frontend para JavaScript. Antes das versões 7.1.5, 7.0.7, 6.3.6 e 5.4.20, quaisquer arquivos HTML na máquina eram servidos independentemente das configurações de `server.fs`. Apenas aplicativos que expõem explicitamente o servidor de desenvolvimento do Vite à rede (usando `--host` ou a opção de configuração `server.host`) e utilizam `appType: 'spa'` (padrão) ou `appType: 'mpa'` são afetados. Esta vulnerabilidade também afeta o servidor de pré-visualização (preview server). O servidor de pré-visualização permitia que arquivos HTML não localizados no diretório de saída fossem servidos. As versões 7.1.5, 7.0.7, 6.3.6 e 5.4.20 corrigem o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.