8.2
Élevée
CVE-2026-39363 Vite is a frontend tooling framework for JavaScript
Description
Vite is a frontend tooling framework for JavaScript. From 6.0.0 to before 6.4.2, 7.3.2, and 8.0.5, if it is possible to connect to the Vite dev server’s WebSocket without an Origin header, an attacker can invoke fetchModule via the custom WebSocket event vite:invoke and combine file://... with ?raw (or ?inline) to retrieve the contents of arbitrary files on the server as a JavaScript string (e.g., export default "..."). The access control enforced in the HTTP request path (such as server.fs.allow) is not applied to this WebSocket-based execution path. This vulnerability is fixed in 6.4.2, 7.3.2, and 8.0.5.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| vite 8.0 | 8.0.0 → < 8.0.5 | 8.0.5 |
| vite 7.0 | 7.0.0 → < 7.3.2 | 7.3.2 |
| vite 6.0 | 6.0.0 → < 6.4.2 | 6.4.2 |
| vite-plus 0.1 | premières → < 0.1.16 | 0.1.16 |
| Red Hat Ansible Automation Platform 2.5 for RHEL 8 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.5 for RHEL 9 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.6 for RHEL 9 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.6 1779783248 | premières → < 1779783248 | 1779783248 |
| Red Hat Ansible Automation Platform 2 | Versions non publiées |
Afficher les 9 autres branches Masquer les 9 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat Build of Keycloak | Versions non publiées | |
| Red Hat Build of Podman Desktop | Versions non publiées | |
| Red Hat Build of Podman Desktop - Tech Preview | Versions non publiées | |
| Red Hat OpenShift Container Platform 4 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.6 for RHEL 10 | Versions non publiées | |
| Red Hat Advanced Cluster Security 4 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform 8 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform Expansion Pack | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.7 1787218409 | premières → < 1787218409 | 1787218409 |
Références
- github.com github.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de vite
Les 28 CVE de vite →
CVE-2026-118662
Vite is a frontend tooling framework for JavaScript
6.9
Moyenne
CVE-2026-112947
Vite is a frontend tooling framework for JavaScript
6.3
Moyenne
CVE-2026-112946
Vite is a frontend tooling framework for JavaScript
6.3
Moyenne
CVE-2026-112945
Vite is a frontend tooling framework for JavaScript
2.1
Faible