CVE-2025-30208
Açıklama
Vite, bir frontend geliştirme aracı sağlayıcısıdır ve 6.2.3, 6.1.2, 6.0.12, 5.4.15 ve 4.5.10 sürümlerinden önceki sürümlerde bir güvenlik açığı bulunmaktadır. `@fs`, Vite sunum izin listesi dışındaki dosyalara erişimi reddeder. URL'ye `?raw??` veya `?import&raw??` eklenmesi bu kısıtlamayı atlatır ve dosya mevcutsa içeriğini döndürür. Bu atlatma, `?` gibi sondaki ayırıcıların birkaç yerde kaldırılması ancak sorgu dizesi düzenli ifadelerinde hesaba katılmaması nedeniyle mevcuttur. Rastgele dosyaların içeriği tarayıcıya döndürülebilir. Yalnızca Vite geliştirme sunucusunu ağa açıkça maruz bırakan uygulamalar (`--host` veya `server.host` yapılandırma seçeneği kullanılarak) etkilenir. 6.2.3, 6.1.2, 6.0.12, 5.4.15 ve 4.5.10 sürümleri sorunu düzeltir.
Nasıl düzeltilir
- vitejs vite4.5.10, 5.4.15, 6.0.12, 6.1.2, 6.2.3 ya da sonraki bir sürüm
- vite6.2.3, 6.1.2, 6.0.12, 5.4.15, 4.5.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vitejs vite | v < 4.5.10, 5.0.0 ≤ v < 5.4.15, 6.0.0 ≤ v < 6.0.12, 6.1.0 ≤ v < 6.1.2, 6.2.0 ≤ v < 6.2.3 | 4.5.10, 5.4.15, 6.0.12, 6.1.2, 6.2.3 |
| vitenpm | 6.2.0 ≤ v < 6.2.3, 6.1.0 ≤ v < 6.1.2, 6.0.0 ≤ v < 6.0.12, 5.0.0 ≤ v < 5.4.15, v < 4.5.10 | 6.2.3, 6.1.2, 6.0.12, 5.4.15, 4.5.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.