CVE-2026-39365
Təsvir
Vite JavaScript üçün frontend alətlər çərçivəsidir. 6.0.0 versiyasından etibarən 6.4.2, 7.3.2 və 8.0.5 versiyalarına qədər olan dövrdə, dev server-in optimallaşdırılmış asılılıqlar üçün .map sorğularının idarə edilməsi fayl yollarını müəyyən edir və URL-dəki ../ seqmentlərini məhdudlaşdırmadan readFile funksiyasını çağırır. Nəticə etibarilə, əgər onlar düzgün source map JSON kimi təhlil edilə bilirsə, server.fs.strict icazə siyahısından yan keçmək və layihənin kök kataloqundan kənarda yerləşən .map fayllarını əldə etmək mümkündür. Bu zəiflik 6.4.2, 7.3.2 və 8.0.5 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- vite8.0.5, 7.3.2, 6.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vitejs vite | 6.0.0 ≤ v ≤ 6.4.1, 7.0.0 ≤ v ≤ 7.3.1, 8.0.0 ≤ v ≤ 8.0.4 | — |
| voidzero vite\+ | v ≤ 0.1.15 | — |
| vitenpm | 8.0.0 ≤ v < 8.0.5, 7.0.0 ≤ v < 7.3.2, v < 6.4.2 | 8.0.5, 7.3.2, 6.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.