CVE-2025-24010
CVE-2025-24010 · Vite allows any websites to send any requests to the development server and read the response
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Vite is a frontend tooling framework for javascript. Vite allowed any websites to send any requests to the development server and read the response due to default CORS settings and lack of validation on the Origin header for WebSocket connections. This vulnerability is fixed in 6.0.9, 5.4.12, and 4.5.6.
CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
vite
- Versiones
- >= 6.0.0, < 6.0.9: Afectada
- >= 5.0.0, < 5.4.12: Afectada
- < 4.5.6: Afectada
Sin corrección publicada
vite npm
- Intervalos de versiones afectados
- SEMVER: ≥ 6.0.0, < 6.0.9
Actualiza a 6.0.9
vite npm
- Intervalos de versiones afectados
- SEMVER: ≥ 5.0.0, < 5.4.12
Actualiza a 5.4.12
vite npm
- Intervalos de versiones afectados
- SEMVER: < 4.5.6
Actualiza a 4.5.6