CVE-2026-41211

Kritik

Açıklama

Vite+, web geliştirme için birleşik bir araç zinciri ve giriş noktasıdır. 0.1.17 sürümünden önce, `downloadPackageManager()` güvenilmeyen bir `version` dizesini kabul eder ve bunu doğrudan dosya sistemi yollarında kullanır. Bir çağrıcı, `VP_HOME/package_manager/<pm>/` önbellek kök dizininden çıkmak için `../` bölümleri veya mutlak bir yol sağlayarak Vite+'nın amaçlanan önbellek konumu dışındaki dizinleri silmesini, değiştirmesini ve doldurmasını sağlayabilir. 0.1.17 sürümü bir yama içermektedir.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

ÜrünVoidzero Vite\+

Yayın23 Nis 2026

İlk görülme23 Nis 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

voidzero vite\+0.1.17 ya da sonraki bir sürüm
vite-plus0.1.17 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
voidzero vite\+	v < 0.1.17	0.1.17
vite-plusnpm	v < 0.1.17	0.1.17

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.