CVE:CVE-2023-34092
CNNVD:CNNVD-202306-028
Vite是Vite开源的一种新型的前端构建工具。
Vite 2.9.16版本、3.2.7版本、4.0.5版本、4.1.5版本、4.2.3版本、4.3.9版本存在安全漏洞。攻击者利用该漏洞从应用程序的Vite根路径读取文件。
solution:Upgrade vitejs vite to a higher version than 3.2.7,4.0.5,4.1.5,4.2.3,4.3.9,2.9.15,and avoid the version [3.0.2,3.2.7),[4.0.0,4.0.5),[4.1.0,4.1.5),[4.2.0,4.2.3),[4.3.0,4.3.9),2.9.15