CVE-2025-24010
Orta
Açıklama
Vite, JavaScript için bir ön uç araç çerçevesidir. Varsayılan CORS ayarları ve WebSocket bağlantıları için Origin başlığındaki doğrulama eksikliği nedeniyle Vite, herhangi bir web sitesinin geliştirme sunucusuna herhangi bir istek göndermesine ve yanıtı okumasına izin vermekteydi. Bu güvenlik açığı 6.0.9, 5.4.12 ve 4.5.6 sürümlerinde giderilmiştir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Vite
Yayın20 Oca 2025
İlk görülme20 Oca 2025
Zayıflık türüCWE-346CWE-346CWE-350CWE-350CWE-1385CWE-1385
Nasıl düzeltilir
Güncelleyin
- vitejs vite4.5.5, 5.4.12, 6.0.9 ya da sonraki bir sürüm
- vite6.0.9, 5.4.12, 4.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vitejs vite | v < 4.5.5, 5.0.0 ≤ v < 5.4.12, 6.0.0 ≤ v < 6.0.9 | 4.5.5, 5.4.12, 6.0.9 |
| vitenpm | 6.0.0 ≤ v < 6.0.9, 5.0.0 ≤ v < 5.4.12, v < 4.5.6 | 6.0.9, 5.4.12, 4.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.