CVE-2025-30108

Nome do Software Vulnerável e Versões Afetadas Vite (versões afetadas não especificadas)

Descrição O problema está relacionado à função transformMiddleware do mecanismo @fs no servidor de desenvolvimento local do Vite, que lida incorretamente com caracteres especiais nos dados de entrada. Isso pode ser explorado por um atacante remoto para ler arquivos arbitrários ao enviar uma solicitação GET especialmente elaborada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.