CVE-2025-58752 in vite
Сводка
по VulDB • 07.06.2026
Vite — это фреймворк для инструментов разработки фронтенда на JavaScript. До версий 7.1.5, 7.0.7, 6.3.6 и 5.4.20 любые HTML-файлы на машине обслуживались независимо от настроек `server.fs`. Затронуты только приложения, которые явно открывают сервер разработки Vite для сети (с помощью флага --host или параметра конфигурации server.host) и используют `appType: 'spa'` (по умолчанию) или `appType: 'mpa''. Эта уязвимость также затрагивает сервер предварительного просмотра. Сервер предварительного просмотра позволял обслуживать HTML-файлы, находящиеся вне выходной директории. Версии 7.1.5, 7.0.7, 6.3.6 и 5.4.20 устраняют эту проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.