CVE-2025-58751
Orta
Açıklama
Vite, JavaScript için bir ön uç araç çerçevesidir. 7.1.5, 7.0.7, 6.3.6 ve 5.4.20 sürümlerinden önce, public dizini ile aynı isimle başlayan dosyalar `server.fs` ayarlarını atlayarak sunulmaktaydı. Yalnızca Vite geliştirici sunucusunu ağa açıkça sunan (--host veya `server.host` yapılandırma seçeneğini kullanarak), public dizini özelliğini kullanan (varsayılan olarak etkindir) ve public dizininde bir sembolik bağlantıya sahip olan uygulamalar etkilenmektedir. 7.1.5, 7.0.7, 6.3.6 ve 5.4.20 sürümleri bu sorunu gidermektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Vite
Yayın8 Eyl 2025
İlk görülme8 Eyl 2025
Nasıl düzeltilir
Güncelleyin
- vitejs vite5.4.20, 6.3.6, 7.0.7, 7.1.5 ya da sonraki bir sürüm
- vite7.1.5, 7.0.7, 6.3.6, 5.4.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vitejs vite | v < 5.4.20, 6.0.0 ≤ v < 6.3.6, 7.0.0 ≤ v < 7.0.7, 7.1.0 ≤ v < 7.1.5 | 5.4.20, 6.3.6, 7.0.7, 7.1.5 |
| vitenpm | 7.1.0 ≤ v < 7.1.5, 7.0.0 ≤ v < 7.0.7, 6.0.0 ≤ v < 6.3.6, v < 5.4.20 | 7.1.5, 7.0.7, 6.3.6, 5.4.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.