Vite version prior to 4.5.10, 5.0.x prior to 5.4.15, 6.0.x prior to 6.0.12, 6.1.x prior to 6.1.2 or 6.2.x prior to 6.2.3 are affected by a vulnerability allowing unauthenticated remote attackers to read arbitrary files on the affected host when the app is exposing the Vite dev server to the network.

バージョン 4.5.10より前の Vite、 5.0.x より前の 5.4.15、 6.0.x より前 6.0.12、 6.1.x より前の 6.1.2 または 6.2.x6.2.3 より前の は、脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者は、影響を受けるアプリが Vite dev サーバーをネットワークに公開している場合に、.

低于 4.5.10的 Vite 版本、低于 5.0.x 的 5.4.15、低于 6.0.12的 6.0.x 、低于 6.1.x 的 6.1.2 或低于 6.2.x6.2.3 ] 的 受到一个漏洞影响，其可允许未经身份验证的远程攻击者读取受影响服务器上的任意文件。当应用将 Vite dev 服务器暴露给网络时，

4.5.10之前的 Vite 版本、 5.0.x 之前的 5.4.15版、 6.0.x 之前的 6.0.12版、 6.1.x 之前的 6.1.2 或 6.2.x 之前的 6.2.3 版受到一個弱點影響，其允許未經驗證的遠端攻擊者讀取受影響的當應用程式將 Vite dev 伺服器公開至網路時，主機。

ID	Name	Product	Family	Published	Updated	Severity
114772	Vite < 4.5.10 / 5.0.x < 5.4.15 / 6.0.x < 6.0.12 / 6.1.x < 6.1.2 / 6.2.x < 6.2.3 Arbitrary File Read	Web App Scanning	Component Vulnerability	4/17/2025	4/17/2025	medium
114772	Vite < 4.5.10 / 5.0.x < 5.4.15 / 6.0.x < 6.0.12 / 6.1.x < 6.1.2 / 6.2.x < 6.2.3 任意のファイルの読み取り	Web App Scanning	Component Vulnerability	4/17/2025	4/17/2025	medium
114772	Vite < 4.5.10 / 5.0.x < 5.4.15 / 6.0.x < 6.0.12 / 6.1.x < 6.1.2 / 6.2.x < 6.2.3 任意文件读取	Web App Scanning	Component Vulnerability	4/17/2025	4/17/2025	medium
114772	Vite < 4.5.10 / 5.0.x < 5.4.15 / 6.0.x < 6.0.12 / 6.1.x < 6.1.2 / 6.2.x < 6.2.3 任意檔案讀取	Web App Scanning	Component Vulnerability	4/17/2025	4/17/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium