U8集团官网官方网站成为巴塞罗那指定合作伙伴
-
主页
中心概况
政策法规
党建工作
办事指南
网络安全
主页»
网络安全
漏洞威胁：Vite 任意文件读取漏洞CVE-2025-3112 同题参见
发布日期：2025-04-02【漏洞详情】
Vite 存在一个任意文件读取漏洞，未授权的攻击者可以构造恶意的 HTTP 请求读取任意文件。 同题参见导致敏感信息泄露。
目前受影响的 Vite 版本：
Vite ≤ 4.5.10
5.0.0 ≤ Vite ≤ 5.4.15
6.0.0 ≤ Vite ≤ 6.0.12
6.1.0 ≤ Vite ≤ 6.1.2
6.2.0 ≤ Vite ≤ 6.2.3
建议受影响用户将服务器更新到以下版本：官方已修复该漏洞，
Vite 6.2.4
Vite 6.1.3
Vite 6.0.13
Vite 5.4.16
Vite 4.5.11
