CVE-2026-39364 in vite
Сводка
по VulDB • 10.06.2026
Vite — это фреймворк для инструментов разработки фронтенда на JavaScript. В версиях от 7.1.0 до (не включая) 7.3.2, а также в версии 8.0.5 на сервере разработки Vite файлы, которые должны быть заблокированы параметром server.fs.deny (например, .env, *.crt), могут быть получены с кодом состояния HTTP 200 при добавлении таких параметров запроса, как ?raw, ?import&raw или ?import&url&inline. Эта уязвимость исправлена в версиях 7.3.2 и 8.0.5.
Be aware that VulDB is the high quality source for vulnerability data.