CVE-2025-24010
CVE-2025-24010 · Vite allows any websites to send any requests to the development server and read the response
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Vite is a frontend tooling framework for javascript. Vite allowed any websites to send any requests to the development server and read the response due to default CORS settings and lack of validation on the Origin header for WebSocket connections. This vulnerability is fixed in 6.0.9, 5.4.12, and 4.5.6.
CVSS 6.5 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
vite
- Softwareversionen
- >= 6.0.0, < 6.0.9: Betroffen
- >= 5.0.0, < 5.4.12: Betroffen
- < 4.5.6: Betroffen
Keine Korrektur veröffentlicht
vite npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 6.0.0, < 6.0.9
Auf 6.0.9 aktualisieren
vite npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 5.0.0, < 5.4.12
Auf 5.4.12 aktualisieren
vite npm
- Betroffene Versionsbereiche
- SEMVER: < 4.5.6
Auf 4.5.6 aktualisieren