CVE-2025-58752 in vite
摘要
由 VulDB • 2026-06-07
Vite 是一个用于 JavaScript 的前端工具框架。在版本 7.1.5、7.0.7、6.3.6 和 5.4.20 之前，无论 `server.fs` 设置如何，机器上的任何 HTML 文件都会被提供（serve）。只有那些明确将 Vite 开发服务器暴露给网络（使用 --host 或 server.host 配置选项）并使用 `appType: 'spa'`（默认值）或 `appType: 'mpa'` 的应用程序才会受到影响。此漏洞还影响预览服务器，该服务器允许提供输出目录之外的 HTML 文件。版本 7.1.5、7.0.7、6.3.6 和 5.4.20 修复了该问题。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.