Vite server.fs.deny Bypass via Invalid Request-Target (CVE-2025-32395)
Security AdvisoryCVE-2025-32395MediumVite
Affected:
- Vite >=6.2.0 <=6.2.5
- Vite >=6.1.0 <=6.1.4
- Vite >=6.0.0 <=6.0.14
- Vite >=5.0.0 <=5.4.17
- Vite <=4.5.12
Fixed in:
- Vite >=6.2.6
- Vite >=6.1.5 <6.2.0
- Vite >=6.0.15 <6.1.0
- Vite >=5.4.18 <6.0.0
- Vite >=4.5.13 <5.0.0
参照 CVE: CVE-2025-32395
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。