p PatchFirst

CVE-2024-31207

CVE-2024-31207 · Vite's `server.fs.deny` did not deny requests for patterns with directories

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Vite (French word for "quick", pronounced /vit/, like "veet") is a frontend build tooling to improve the frontend development experience.`server.fs.deny` does not deny requests for patterns with directories. This vulnerability has been patched in version(s) 5.2.6, 5.1.7, 5.0.13, 4.5.3, 3.2.10 and 2.9.18.

CVSS 5.9 · Средний · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • vite

    Версии
    • >= 2.7.0, <= 2.9.17: Затронуто
    • >= 3.0.0, <= 3.2.8: Затронуто
    • >= 4.0.0, <= 4.5.2: Затронуто
    • >= 5.0.0, <= 5.0.12: Затронуто
    • >= 5.1.0, <= 5.1.6: Затронуто
    • >= 5.2.0, <= 5.2.5: Затронуто

    Нет опубликованного исправления

  • vite npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 2.7.0, < 2.9.18

    Обновитесь до 2.9.18

  • vite npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 3.0.0, < 3.2.10

    Обновитесь до 3.2.10

  • vite npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.0.0, < 4.5.3

    Обновитесь до 4.5.3

  • vite npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 5.0.0, < 5.0.13

    Обновитесь до 5.0.13

  • vite npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 5.1.0, < 5.1.7

    Обновитесь до 5.1.7

  • vite npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 5.2.0, < 5.2.6

    Обновитесь до 5.2.6

Первоисточники

Проверьте свой сервер →