PT-2025-34242 · Vite · Vite-Plugin-Static-Copy

Ikkisoft · Publicado 2025-08-21 · Atualizado 2025-08-21 · CVE-2025-57753

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.0

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: vite-plugin-static-copy versões anteriores à 2.3.2 vite-plugin-static-copy versões anteriores à 3.1.2

Descrição: O plugin vite-plugin-static-copy para Vite permite o acesso a arquivos não incluídos no diretório src por meio de uma requisição manipulada. Isso pode levar à divulgação de arquivos arbitrários no sistema de arquivos. A vulnerabilidade afeta aplicações que expõem explicitamente o servidor de desenvolvimento do Vite à rede. Um atacante pode explorar essa questão enviando uma requisição HTTP especialmente manipulada para acessar arquivos fora do diretório pretendido.

Recomendações: vite-plugin-static-copy versões anteriores à 2.3.2: Atualize para a versão 2.3.2 ou posterior. vite-plugin-static-copy versões anteriores à 3.1.2: Atualize para a versão 3.1.2 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-57753

GHSA-PP7P-Q8FX-2968

Produtos afetados

Vite-Plugin-Static-Copy

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/57xxx/CVE-2025-57753.json · Exploit
• 🔥 https://github.com/sapphi-red/vite-plugin-static-copy/security/advisories/GHSA-pp7p-q8fx-2968 · Exploit
• https://github.com/sapphi-red/vite-plugin-static-copy/commit/0bc6b49ed72b46eecfc9682045f4b46a19694969 · Nota
• https://github.com/sapphi-red/vite-plugin-static-copy/releases/tag/vite-plugin-static-copy%402.3.2 · Nota
• https://github.com/sapphi-red/vite-plugin-static-copy/releases/tag/vite-plugin-static-copy%403.1.2 · Nota
• https://github.com/sapphi-red/vite-plugin-static-copy · Nota
• https://github.com/sapphi-red/vite-plugin-static-copy/commit/4627afb8582083eab733881d3d974e1c1f23997d · Nota
• https://osv.dev/vulnerability/GHSA-pp7p-q8fx-2968 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1958603393867686233 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-57753 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-57753 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1958657921710972979 · Publicação no Twitter