Vite 存在权限绕过导致任意文件读取漏洞(CVE-2025-32395)

Vite 是一种现代构建工具，可为 Web 应用程序提供快速的开发环境。Vite 假设请求在检查 server.fs.deny 时不会包含#，从而允许这类请求绕过检查。只有明确将 Vite 开发服务器暴露给网络（使用 --host 或 server.host 配置选项）并在非 Deno的运行时（例如 Node、Bun）上运行 Vite 开发服务器的应用程序才会受到影响。