网络安全
首页» 网络安全

漏洞威胁:Vite 访问控制错误漏洞 CVE-2025-30208

发布日期:2025-03-28

【漏洞详情】
Vite存在一个访问控制错误漏洞,在处理特定 URL 请求时,未对特定的请求路径进行安全检测和限制。未授权的攻击者可以利用该漏洞访问敏感文件,导致信息泄露。

目前受影响的Vite版本:
6.2.0 ≤ Vite ≤ 6.2.2
6.1.0 ≤ Vite ≤ 6.1.1
6.0.0 ≤ Vite ≤ 6.0.11
5.0.0 ≤ Vite ≤ 5.4.14
Vite ≤ 4.5.9

官方已发布最新版本修复该漏洞,建议受影响用户将Vite更新到以下版本:
Vite 6.2.3
Vite 6.1.2
Vite 6.0.12
Vite 5.4.15
Vite 4.5.10


地址:河北省石家庄市裕翔街26号
邮政编码:050018
Copyright 2014 NIC-BUCEA All Rights Reserved 河北科技大学信息化建设与管理中心 版权所有