CVE-2025-46565 in vite
Сводка
по VulDB • 08.06.2026
Vite — это фреймворк для инструментов фронтенд-разработки на JavaScript. До версий 6.3.4, 6.2.7, 6.1.6, 5.4.19 и 4.5.14 содержимое файлов в корневой директории проекта, доступ к которым должен быть запрещен согласно шаблону соответствия файлов, могло возвращаться в браузер. Затронуты только приложения, явно открывающие сервер разработки Vite для сети (с помощью флага --host или параметра конфигурации server.host). Подвержены только файлы, находящиеся в корневой директории проекта и доступ к которым должен быть запрещен согласно шаблону соответствия файлов. Параметр `server.fs.deny` может содержать шаблоны, сопоставляемые с файлами (по умолчанию в него входят .env, .env.*, *.{crt,pem} в качестве таких шаблонов). Эти шаблоны можно было обойти для файлов в директории `root`, используя комбинацию слэша и точки (/.). Эта проблема исправлена в версиях 6.3.4, 6.2.7, 6.1.6, 5.4.19 и 4.5.14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.