Vite before v2.9.13 vulnerable to directory traversal via crafted URL to victim's service

TRUNG BÌNH 4.3CVE-2022-35204 · GHSA-mv48-hcvh-8jj8 · Công bố 18/08/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-35204 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng vite (vitejs), vite.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.9.13, 3.0.0-beta.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
vite vitejs	`< 2.9.13`	`2.9.13`
vite npm	`≥ 3.0.0-alpha.0, < 3.0.0-beta.4< 2.9.13`	`3.0.0-beta.42.9.13`

Vite before v2.9.13 was discovered to allow attackers to perform a directory traversal via a crafted URL to the victim's service.

Mô tả của NVD

Vitejs Vite before v2.9.13 was discovered to allow attackers to perform a directory traversal via a crafted URL to the victim's service.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

< 2.9.13

2.9.13

npm

≥ 3.0.0-alpha.0, < 3.0.0-beta.4< 2.9.13

3.0.0-beta.42.9.13

Lỗ hổng khác của vite

Xem tất cả →