CVE-2025-58752
Açıklama
Vite, JavaScript için bir ön uç araç çerçevesidir. 7.1.5, 7.0.7, 6.3.6 ve 5.4.20 sürümlerinden önce, `server.fs` ayarlarına bakılmaksızın makinedeki tüm HTML dosyaları sunulmaktaydı. Yalnızca Vite geliştirme sunucusunu ağa açıkça açan (--host veya server.host yapılandırma seçeneğini kullanarak) ve `appType: 'spa'` (varsayılan) veya `appType: 'mpa'` kullanan uygulamalar etkilenmektedir. Bu güvenlik açığı ön izleme sunucusunu da etkilemektedir. Ön izleme sunucusu, çıktı dizini altında olmayan HTML dosyalarının sunulmasına izin vermekteydi. 7.1.5, 7.0.7, 6.3.6 ve 5.4.20 sürümleri bu sorunu gidermektedir.
Nasıl düzeltilir
- vitejs vite5.4.20, 6.3.6, 7.0.7, 7.1.5 ya da sonraki bir sürüm
- vite7.1.5, 7.0.7, 6.3.6, 5.4.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vitejs vite | v < 5.4.20, 6.0.0 ≤ v < 6.3.6, 7.0.0 ≤ v < 7.0.7, 7.1.0 ≤ v < 7.1.5 | 5.4.20, 6.3.6, 7.0.7, 7.1.5 |
| vitenpm | 7.1.0 ≤ v < 7.1.5, 7.0.0 ≤ v < 7.0.7, 6.0.0 ≤ v < 6.3.6, v < 5.4.20 | 7.1.5, 7.0.7, 6.3.6, 5.4.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.