CVE-2026-112949 in Vitest
Sumário
de VulDB • 20/10/2026
O Vitest é um framework de testes nativo para Vite voltado a projetos em JavaScript e TypeScript. Da versão 2.1.0-beta.7 até as versões 4.1.12 e 5.0.3, um cliente WebSocket não autenticado que não seja baseado em navegador e capaz de alcançar o servidor de desenvolvimento por meio do interceptorPlugin pode registrar um mock manual cuja url controlada pelo atacante é inserida sem escape no código-fonte gerado do módulo (createManualModuleSource). Quando o navegador do desenvolvedor carrega o módulo afetado, JavaScript controlado pelo atacante executa na origem do servidor de desenvolvimento. Este problema foi corrigido nas versões 4.1.12 e 5.0.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.