p PatchFirst

CVE-2025-57753

CVE-2025-57753 · vite-plugin-static-copy files not included in `src` are accessible with a crafted request

CVSS 6.0 · Средний · EPSS 0,4% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls vite-plugin-static-copy

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания vite-plugin-static-copy и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

vite-plugin-static-copy is rollup-plugin-copy for Vite with dev server support. Files not included in src are accessible with a crafted request. The vulnerability is fixed in 2.3.2 and 3.1.2.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • vite-plugin-static-copy

    Версии
    • >= 3.0.0, < 3.1.2: Затронуто
    • >= 0.4.3, < 2.3.2: Затронуто

    Нет опубликованного исправления

  • vite-plugin-static-copy npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 3.0.0, < 3.1.2

    Обновитесь до 3.1.2

  • vite-plugin-static-copy npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 0.4.3, < 2.3.2

    Обновитесь до 2.3.2

Первоисточники

Проверьте свой сервер →