p PatchFirst

CVE-2025-59427

CVE-2025-59427 · Cloudflare vite plugin exposes secrets over the built-in dev server

CVSS 2.9 · Низкий · EPSS 0,4% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @cloudflare/vite-plugin

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания workers-sdk и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Cloudflare Vite plugin enables a full-featured integration between Vite and the Workers runtime. When utilising the Cloudflare Vite plugin in its default configuration, all files are exposed by the local dev server, including files in the root directory that contain secret information such as .env and .dev.vars. This vulnerability is fixed in 1.6.0.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • workers-sdk

    Версии
    • < 1.6.0: Затронуто

    Нет опубликованного исправления

  • @cloudflare/vite-plugin npm

    Затронутые диапазоны версий
    • SEMVER: < 1.6.0

    Обновитесь до 1.6.0

Первоисточники

Проверьте свой сервер →