CVE-2025-57753
CVE-2025-57753 · vite-plugin-static-copy files not included in `src` are accessible with a crafted request
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
vite-plugin-static-copy is rollup-plugin-copy for Vite with dev server support. Files not included in src are accessible with a crafted request. The vulnerability is fixed in 2.3.2 and 3.1.2.
CVSS 6.0 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
vite-plugin-static-copy
- Versiones
- >= 3.0.0, < 3.1.2: Afectada
- >= 0.4.3, < 2.3.2: Afectada
Sin corrección publicada
vite-plugin-static-copy npm
- Intervalos de versiones afectados
- SEMVER: ≥ 3.0.0, < 3.1.2
Actualiza a 3.1.2
vite-plugin-static-copy npm
- Intervalos de versiones afectados
- SEMVER: ≥ 0.4.3, < 2.3.2
Actualiza a 2.3.2