Vite version prior to 4.5.10, 5.0.x prior to 5.4.15, 6.0.x prior to 6.0.12, 6.1.x prior to 6.1.2 or 6.2.x prior to 6.2.3 are affected by a vulnerability allowing unauthenticated remote attackers to read arbitrary files on the affected host when the app is exposing the Vite dev server to the network.

バージョン 4.5.10より前の Vite、 5.0.x より前の 5.4.15、 6.0.x より前 6.0.12、 6.1.x より前の 6.1.2 または 6.2.x6.2.3 より前の は、脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者は、影響を受けるアプリが Vite dev サーバーをネットワークに公開している場合に、.

低于 4.5.10的 Vite 版本、低于 5.0.x 的 5.4.15、低于 6.0.12的 6.0.x 、低于 6.1.x 的 6.1.2 或低于 6.2.x6.2.3 ] 的 受到一个漏洞影响，其可允许未经身份验证的远程攻击者读取受影响服务器上的任意文件。当应用将 Vite dev 服务器暴露给网络时，

4.5.10之前的 Vite 版本、 5.0.x 之前的 5.4.15版、 6.0.x 之前的 6.0.12版、 6.1.x 之前的 6.1.2 或 6.2.x 之前的 6.2.3 版受到一個弱點影響，其允許未經驗證的遠端攻擊者讀取受影響的當應用程式將 Vite dev 伺服器公開至網路時，主機。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114772	Vite < 4.5.10 / 5.0.x < 5.4.15 / 6.0.x < 6.0.12 / 6.1.x < 6.1.2 / 6.2.x < 6.2.3 Arbitrary File Read	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114772	Vite < 4.5.10 / 5.0.x < 5.4.15 / 6.0.x < 6.0.12 / 6.1.x < 6.1.2 / 6.2.x < 6.2.3 任意のファイルの読み取り	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114772	Vite < 4.5.10 / 5.0.x < 5.4.15 / 6.0.x < 6.0.12 / 6.1.x < 6.1.2 / 6.2.x < 6.2.3 任意文件读取	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114772	Vite < 4.5.10 / 5.0.x < 5.4.15 / 6.0.x < 6.0.12 / 6.1.x < 6.1.2 / 6.2.x < 6.2.3 任意檔案讀取	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium

検出

プラグインの検索

medium

medium

medium

medium