Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

vitejs vite-plus güvenlik açıkları

vitejs

vitejs vite-plus için bildirim al RSS

Toplam açık
7
Kritik
0
Aktif istismar
0
Yaması çıkan
5
Son açık
20 Eki 2026
Önem dağılımı
  • Kritik 0
  • Yüksek 1
  • Orta 5
  • Düşük 1

Son açıklar

7 açık

  1. 6,5Orta CVE-2026-112948 Vitest'te server.fs.deny yanlış uygulanıyor; .env, özel anahtarlar ve API belirteci ifşa olabiliyor vitejs vite-plusvitest-dev vitestCWE-20020 Eki 2026
  2. 6,3Orta CVE-2026-112947 Vite'ta ?vite-wasm-instance sorgusu ile server.fs dışındaki dosyaların ilk 4 baytı açığa çıkabiliyor vitejs vite-plusvitejs viteCWE-2220 Eki 2026
  3. 6,3Orta CVE-2026-112946Yama var Vite'ta proje yollarının sistem yollarıyla çakıştığı durumda sunucu dışı dosyaların erişilebilmesi vitejs vite-plusvitejs viteCWE-2220 Eki 2026
  4. 2,1Düşük CVE-2026-112945Yama var Vite özel ara katmanında (middleware) çapraz kaynaklı betik çalıştırma açığı vitejs vite-plusvitejs viteCWE-8020 Eki 2026
  5. 6,3Orta CVE-2026-112944Yama var launch-editor'da düzenleyici CLI bayrakları yanlış yorumlanıyor, bazı editörlerde keyfi komut çalıştırılabiliyor vitejs vite-plusvitejs viteCWE-8820 Eki 2026
  6. 6,3Orta CVE-2026-112943Yama var launch-editor: Windows'ta escapeCmdArgs fonksiyonu % karakterini kaçışlamıyor vitejs vite-plusvitejs viteCWE-7820 Eki 2026
  7. 7,5Yüksek CVE-2026-112942Yama var launch-editor, Windows'ta fs.existsSync varlık denetimi atlatılabiliyor vitejs vite-plusvitejs viteCWE-7720 Eki 2026