Viteの脆弱性

Viteの脆弱性を解説した記事を、公開日の新しい順に並べています。

JavaScript / TypeScriptコード実行

Vite

開発サーバーでコード実行

GHSA-p4f5-76q4-ffq7ネットワーク公開と依存関係を確認

JavaScript / TypeScript公開 2026-11-11

Viteの脆弱性GHSA-p4f5-76q4-ffq7｜開発サーバーでコード実行、確認方法と修正版

ネットワークへ公開したViteの開発サーバーで、コード実行やファイル漏えいが起きる脆弱性。6〜8系とVite+の対象範囲、配布を確認できた修正バージョン、Rolldownを含む更新手順を説明します。

JavaScript / TypeScriptファイルの読み取り・上書き

Vite

開発サーバーのファイル制限

CVE-2026-1186626.4.4 → 6.4.5

JavaScript / TypeScript公開 2026-11-01

Viteの脆弱性CVE-2026-118662｜.envを読まれる6.4.4の確認方法と6.4.5への更新

Vite 6.4.4の脆弱性CVE-2026-118662は、ネットワークに公開した開発サーバーで、拒否したはずの.envなどを返すおそれがあります。10月6日の更新で6.4.4にした環境が対象になった理由、初期設定で条件がそろう点、Astro 5など間接の依存の確かめ方、6.4.5への上げ方を説明します。