CVE-2026-112947
Təsvir
Vite, JavaScript üçün frontend alətlər çərçivəsidir (framework). 8.2.0 versiyasından 8.2.4 və 8.3.3 versiyalarına qədər olan dövrdə, ?vite-wasm-instance ehtiva edən sorğu vasitəsilə server.fs tənzimləmələrindən kənarda olan faylların ilk 4 baytı brauzerə qaytarıla bilər. ?vite-wasm-instance sorğusu daxil olan müraciətlər daxili Wasm plagininin load hook-u tərəfindən emal edilir. Hook sorğunu silir və nəticə etibarı ilə yolu birbaşa diskdən oxuyur, lakin server.fs yoxlamaları tətbiq edilmir. Faylı oxuduqdan sonra Vite onu WebAssembly kimi analiz etməyə çalışır. Bu analiz uğursuz olduqda, Node və deno faylın ilk 4 baytını ehtiva edən xəta mesajı verir. Bu zəiflik 8.2.4 və 8.3.3 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- vite8.3.3, 8.2.4 və ya daha yeni versiya
- vite-plus1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vitenpm | 8.3.0 ≤ v < 8.3.3, 8.2.0 ≤ v < 8.2.4 | 8.3.3, 8.2.4 |
| vite-plusnpm | 0.2.8 ≤ v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.