【已复现】Vite 任意文件读取漏洞(CVE-2025-32395)安全风险通告

正文

请到「今天看啥」查看全文

已公开

技术细节状态

已公开

危害描述： 攻击者可利用该漏洞获取源码、SSH 密钥、数据库账号、用户数据等敏感信息，可能导致系统数据泄露等严重后果。

0 1

漏洞详情

> > > >

影响组件

Vite 是一款现代化的前端开发构建工具，它提供了快速的开发服务器和高效的构建能力，广泛应用于 Vue.js 项目的开发过程中。

> > > >

漏洞描述

近日，奇安信CERT监测到官方修复 Vite 任意文件读取漏洞(CVE-2025-32395) ，该漏洞源于 Vite 开发服务器在处理特定 URL 请求时，没有对请求的路径进行严格的安全检查和限制，导致攻击者可以绕过保护机制，非法访问项目根目录外的敏感文件。 目前该漏洞技术细节与PoC已在互联网上公开， 鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

02

影响范围

>

请到「今天看啥」查看全文