CVE-2025-58751 in vite
Tóm tắt
Bởi VulDB • 02/06/2026
Vite là một khung công cụ frontend cho JavaScript. Trước các phiên bản 7.1.5, 7.0.7, 6.3.6 và 5.4.20, các tệp tin bắt đầu bằng cùng tên với thư mục public được phục vụ mà bỏ qua cài đặt `server.fs`. Chỉ có các ứng dụng công khai rõ ràng máy chủ dev Vite ra mạng (sử dụng --host hoặc tùy chọn cấu hình `server.host`), sử dụng tính năng thư mục public (được bật theo mặc định) và có symlink trong thư mục public mới bị ảnh hưởng. Các phiên bản 7.1.5, 7.0.7, 6.3.6 và 5.4.20 đã khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.