CVE-2026-47429
Kritik
Təsvir
Vitest, Vite tərəfindən dəstəklənən test çərçivəsidir. 3.2.5 və 4.1.0 versiyalarından əvvəl, Windows-da Vitest UI/API serveri /__vitest_attachment__ üçün isFileServingAllowed funksiyasından yanlış istifadə edirdi ki, bu da layihədən kənardakı faylları oxumaq üçün \\?\\..\\ yolunun keçilməsinə (path traversal) şərait yaradırdı; həmçinin saveTestFile və rerun kimi açıq API yazma və yenidən başlatma funksiyaları ixtiyari skriptlərin icrasına imkan verə bilərdi. Bu problem 3.2.5 və 4.1.0 versiyalarında düzəldilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVitest
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- vitest.dev vitest3.2.5, 4.1.0 və ya daha yeni versiya
- vitest4.1.0, 3.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vitest.dev vitest | v < 3.2.5, 4.0.0 ≤ v < 4.1.0 | 3.2.5, 4.1.0 |
| vitestnpm | 4.0.0 ≤ v < 4.1.0, v < 3.2.6 | 4.1.0, 3.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.