PT-2026-30926
CVE-2026-39365
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vite من 6.0.0 إلى 6.4.1، و7.3.2، و8.0.5
الوصف
يعالج خادم التطوير Vite طلبات .map الخاصة بالتبعيات المُحسّنة بشكل غير صحيح. فهو يقوم بحل مسارات الملفات واستدعاء readFile دون تقييد مقاطع ’../‘ في عنوان URL، مما قد يسمح بتجاوز قائمة السماح server.fs.strict واسترداد ملفات .map الموجودة خارج جذر المشروع إذا كانت ملفات JSON صالحة لخريطة المصدر. وقد يؤدي ذلك إلى كشف محتوى حساس إذا كان الخادم معرضًا للشبكة ووجدت مسارات يمكن التنبؤ بها لملفات .map.
التوصيات
قم بالتحديث إلى إصدار Vite 6.4.2 أو أحدث، أو 7.3.2، أو 8.0.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾