اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vite من 7.1.0 إلى 7.3.1 ومن 8.0.0 إلى 8.0.4
الوصف
يسمح Vite، وهو إطار عمل لأدوات الواجهة الأمامية لـ JavaScript، باسترداد الملفات المحظورة بواسطة `server.fs.deny` (مثل ملفات .env و*.crt) مع استجابات HTTP 200 عندما تُلحق معلمات استعلام محددة مثل ?raw أو ?import&raw أو ?import&url&inline بالطلب. يحدث هذا عندما يكون خادم التطوير الخاص بـ Vite متصلاً بالشبكة وتكون الملفات الحساسة مسموحة بواسطة `server.fs.allow` وممنوعة بواسطة `server.fs.deny` في الوقت نفسه.
التوصيات
يجب تحديث إصدارات Vite من 7.1.0 إلى 7.3.1 إلى الإصدار 7.3.2 أو أحدث.
يجب تحديث إصدارات Vite من 8.0.0 إلى 8.0.4 إلى الإصدار 8.0.5 أو أحدث.