CVE-2025-24010
CVE-2025-24010 · Vite allows any websites to send any requests to the development server and read the response
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Vite is a frontend tooling framework for javascript. Vite allowed any websites to send any requests to the development server and read the response due to default CORS settings and lack of validation on the Origin header for WebSocket connections. This vulnerability is fixed in 6.0.9, 5.4.12, and 4.5.6.
CVSS 6.5 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
vite
- Versions du logiciel
- >= 6.0.0, < 6.0.9: Concernée
- >= 5.0.0, < 5.4.12: Concernée
- < 4.5.6: Concernée
Aucun correctif publié
vite npm
- Plages de versions concernées
- SEMVER: ≥ 6.0.0, < 6.0.9
Mettez à jour vers 6.0.9
vite npm
- Plages de versions concernées
- SEMVER: ≥ 5.0.0, < 5.4.12
Mettez à jour vers 5.4.12
vite npm
- Plages de versions concernées
- SEMVER: < 4.5.6
Mettez à jour vers 4.5.6