PT-2025-18682 · Vite · Vite
Chienhm
·
Publicado
2025-04-30
·
Atualizado
2026-03-27
·
CVE-2025-46565
CVSS v4.0
6.0
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Vite anteriores a 6.3.4
Versões do Vite anteriores a 6.2.7
Versões do Vite anteriores a 6.1.6
Versões do Vite anteriores a 5.4.19
Versões do Vite anteriores a 4.5.14
Descrição
A questão diz respeito ao Vite, um framework de ferramentas frontend para JavaScript. Nas versões afetadas, o conteúdo de arquivos na raiz do projeto que são negados por um padrão de correspondência de arquivos pode ser retornado ao navegador. Apenas aplicativos que expõem explicitamente o servidor de desenvolvimento do Vite à rede são afetados. A configuração
server.fs.deny pode conter padrões que correspondem a arquivos, como .env, .env.* e *.{crt,pem}. Esses padrões podem ser contornados para arquivos sob a raiz do projeto usando uma combinação de barra e ponto (/.).Recomendações
Para resolver o problema, atualize para a versão 6.3.4 ou posterior.
Para resolver o problema, atualize para a versão 6.2.7 ou posterior.
Para resolver o problema, atualize para a versão 6.1.6 ou posterior.
Para resolver o problema, atualize para a versão 5.4.19 ou posterior.
Para resolver o problema, atualize para a versão 4.5.14 ou posterior.
Exploit
Correção
DoS
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vite