CVE-2025-68155
Yüksek
Açıklama
@vitejs/plugin-rs, Vite için React Server Components (RSC) desteği sağlar. Versiyon 0.5.8 öncesinde, `@vitejs/plugin-rsc` içerisindeki `/__vite_rsc_findSourceMapURL` uç noktası, geliştirme modu sırasında kimlik doğrulaması yapılmamış rastgele dosya okunmasına izin verir. Bir saldırgan, `filename` sorgu parametresinde `file://` URL'si içeren özel olarak hazırlanmış bir HTTP isteği göndererek Node.js sürecinin erişebildiği herhangi bir dosyayı okuyabilir. Versiyon 0.5.8 bu sorunu düzeltir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün@vitejs/plugin-rsc
Yayın16 Ara 2025
İlk görülme16 Ara 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)CWE-73CWE-73
Nasıl düzeltilir
Güncelleyin
- @vitejs/plugin-rsc0.5.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @vitejs/plugin-rscnpm | v < 0.5.8 | 0.5.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.