CVE-2026-112948
Təsvir
Vitest, Vite tərəfindən dəstəklənən sınaq çərçivəsidir. 5.0.0-beta.6 versiyasından 5.0.5 versiyasına qədər olan dövrdə, layihə serverləri Vite-ın standart parametrlərini əvəz etdiyi və kök server Vite öz matcher-ni kompilyasiya etdikdən sonra .vitest-secret-token faylını əlavə etdiyi üçün Vitest dev serverləri server.fs.deny parametrini yanlış tətbiq edə bilər. Təsirə məruz qalmış UI, Browser Mode və ya API serverinə daxil ola bilən hücumçu, qadağan edilmiş layihə fayllarını və ya node_modules/.vitest/.vitest-secret-token ünvanındakı ehtiyat API tokenini oxuya bilər; həmçinin test.projects ilə işləyən Browser Mode zərərli vebsayt vasitəsilə JavaScript-uyğun .env dəyərlərini ifşa edə bilər. Bu problem 5.0.5 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- @vitest/ui5.0.5 və ya daha yeni versiya
- @vitest/browser5.0.5 və ya daha yeni versiya
- vite-plus1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @vitest/uinpm | 5.0.0-beta.6 ≤ v < 5.0.5 | 5.0.5 |
| @vitest/browsernpm | 5.0.0-beta.6 ≤ v < 5.0.5 | 5.0.5 |
| vite-plusnpm | 1.0.0-rc.0 ≤ v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.