CVE-2025-31125: Vite'ta Erişim Kontrol Zafiyeti

Vite'ın geliştirme sunucusunu ağa açan uygulamalar risk altındadır. Saldırganlar, izin verilmeyen dosya içeriklerine erişebilir. Hemen sunucu host ayarını kontrol edip ağa açık olmamalıdır.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Vite Vitejs contains an improper access control vulnerability that exposes content of non-allowed files using ?inline&import or ?raw?import. Only apps explicitly exposing the Vite dev server to the network (using --host or server.host config option) are affected.

Özet bilgiler

EPSS

%74,94 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2026-01-22 · Son tarih: 2026-02-12

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu