Vite version prior to 4.5.11, 5.0.x prior to 5.4.16, 6.0.x prior to 6.0.13, 6.1.x prior to 6.1.3 or 6.2.x prior to 6.2.4 are affected by a vulnerability allowing unauthenticated remote attackers to read arbitrary files on the affected host when the app is exposing the Vite dev server to the network.

4.5.11以前のViteバージョン、5.0.x5.4.16前、6.0.x6.0.13前、6.1.x6.1.3前、または前6.2.xの6.2.4バージョンは、Vite開発サーバーをネットワークに露出させる際に、認証されていないリモート攻撃者が影響を受けたホスト上の任意のファイルを読み取る脆弱性の影響を受けています。

Vite 版本4.5.11在 、 6.0.135.4.165.0.x6.1.x6.1.36.0.x6.2.x 之前或之前 6.2.4 受到一个漏洞影响，该漏洞允许未经认证的远程攻击者在应用向网络暴露 Vite 开发服务器时读取受影响主机上的任意文件。

Vite 版本4.5.11在 、 6.0.x6.0.135.0.x5.4.16或 6.1.36.1.x6.2.x 之前 6.2.4 受到漏洞影響，該漏洞允許未經認證的遠端攻擊者在應用程式暴露 Vite 開發伺服器時，能讀取受影響主機上的任意檔案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115120	Vite < 4.5.11 / 5.0.x < 5.4.16 / 6.0.x < 6.0.13 / 6.1.x < 6.1.3 / 6.2.x < 6.2.4 Arbitrary File Read	Web App Scanning	Component Vulnerability	2026/1/28	2026/1/28	medium
115120	Vite < 4.5.11 / 5.0.x < 5.4.16 / 6.0.x < 6.0.13 / 6.1.x < 6.1.3 / 6.2.x < 6.2.4 任意のファイル読み取り	Web App Scanning	Component Vulnerability	2026/1/28	2026/1/28	medium
115120	获取< 4.5.11 / 5.0.x < 5.4.16 / 6.0.x < 6.0.13 / 6.1.x < 6.1.3 / 6.2.x < 6.2.4 任意文件读取	Web App Scanning	Component Vulnerability	2026/1/28	2026/1/28	medium
115120	Vite 的 < 4.5.11 / 5.0.x < 5.4.16 / 6.0.x < 6.0.13 / 6.1.x < 6.1.3 / 6.2.x < 6.2.4 任意檔案讀取	Web App Scanning	Component Vulnerability	2026/1/28	2026/1/28	medium

检测

插件搜索

medium

medium

medium

medium