CVE-2025-24963
Açıklama
Vitest, Vite tarafından desteklenen bir test çerçevesidir. Tarayıcı modu HTTP sunucusundaki `__screenshot-error` işleyicisi, dosya sistemindeki herhangi bir dosyaya yanıt vermektedir. Özellikle sunucu `browser.api.host: true` ile ağa açılmışsa, bir saldırgan rastgele dosyaların içeriğini elde etmek için bu işleyiciye uzaktan istek gönderebilir. Tarayıcı modu HTTP sunucusundaki bu `__screenshot-error` işleyicisi, dosya sistemindeki herhangi bir dosyaya yanıt verir. Bu kod `2d62051` commit'i ile eklenmiştir. Tarayıcı modu sunucusunu `browser.api.host: true` ile açıkça ağa açan kullanıcıların herhangi bir dosyası ifşa olabilir. Bu sorun 2.1.9 ve 3.0.4 sürümlerinde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- vitest.dev vitest2.1.9, 3.0.4 ya da sonraki bir sürüm
- @vitest/browser2.1.9, 3.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vitest.dev vitest | v < 2.1.9, 3.0.0 ≤ v < 3.0.4 | 2.1.9, 3.0.4 |
| @vitest/browsernpm | 2.0.4 ≤ v < 2.1.9, 3.0.0 ≤ v < 3.0.4 | 2.1.9, 3.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.