vitest.dev güvenlik açıkları (CVE)

vitest.dev için yayımlanan CVE kayıtları, en yenisi üstte. Yeni bir açık çıktığında e-posta almak için takip edin.

3 sonuç
5.9Orta
CVE-2025-24963

Browser mode serves arbitrary files in vitest

vitest-dev vitest

Vitest is a testing framework powered by Vite. The `__screenshot-error` handler on the browser mode HTTP server that responds any file on the file system. Especially if the server is exposed on the network by `browser.api.host: true`, an attacker can send a r…

2.4%EPSS