CVE-2025-57753
CVE-2025-57753 · vite-plugin-static-copy files not included in `src` are accessible with a crafted request
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
vite-plugin-static-copy is rollup-plugin-copy for Vite with dev server support. Files not included in src are accessible with a crafted request. The vulnerability is fixed in 2.3.2 and 3.1.2.
CVSS 6.0 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
vite-plugin-static-copy
- Softwareversionen
- >= 3.0.0, < 3.1.2: Betroffen
- >= 0.4.3, < 2.3.2: Betroffen
Keine Korrektur veröffentlicht
vite-plugin-static-copy npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 3.0.0, < 3.1.2
Auf 3.1.2 aktualisieren
vite-plugin-static-copy npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 0.4.3, < 2.3.2
Auf 2.3.2 aktualisieren