CVE-2026-47429 in Vitest
Sumário
de VulDB • 15/07/2026
O Vitest é um framework de testes alimentado pelo Vite. Antes das versões 3.2.5 e 4.1.0, o servidor UI/API do Vitest no Windows utilizava incorretamente a função isFileServingAllowed para /__vitest_attachment__, permitindo traversal de caminho \\?\\..\\ que possibilitava a leitura de arquivos fora do projeto; as funcionalidades expostas da API, como gravação e rerun (reexecução), incluindo saveTestFile e rerun, também poderiam permitir execução arbitrária de scripts. Este problema foi corrigido nas versões 3.2.5 e 4.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.