漏洞描述
Vite开发服务器是一款基于Node或Bun运行的现代化前端构建工具，提供快速的开发体验。该漏洞影响运行在Node或Bun上的Vite开发服务器。当开发服务器显式暴露在网络中时，攻击者可以通过发送带有无效request-target（包含#符号）的请求绕过server.fs.deny检查，从而访问任意文件的内容，例如系统的敏感文件（如/etc/passwd）。此漏洞可能导致敏感信息泄露。
Vite /@fs/Users/doggy/Desktop/vite-project/ 文件读取漏洞（CVE-2025-32395）
PoC代码
暂无相关漏洞推荐
-
CVE-2025-30208: Vite 任意文件读取漏洞 POC
2025-09-01 | Vitefofa: body="/@vite/client" -
CVE-2025-24963: Vitest Browser Mode - Local File Read POC
2025-08-01 | VitestVitest is a testing framework powered by Vite. The `__screenshot-error` handler on the browser mode ... -
CVE-2025-30208: Vite - Arbitrary File Read POC
2025-08-01 | ViteVite, a provider of frontend development tooling, has a vulnerability in versions prior to 6.2.3, 6.... -
Wordpress Plugin Depicter /wp-admin/admin-ajax.php depicter-lead-list SQL 注入漏洞（CVE-2025-2011） 无POC
2025-09-19 | WordpressWordPress插件Depicter的滑块和弹出窗口构建器在包括3.6.1版本在内的所有版本中，由于用户提供的参数缺乏足够的转义处理和现有SQL查询的预处理不足，存在通用的SQL注入漏洞。该漏洞可以... -
Wordpress Plugin Eventin /wp-admin/admin-ajax.php proxy_image 文件读取漏洞（CVE-2025-3419） 无POC
2025-09-19 | WordpressEvent Manager, Events Calendar, Tickets, Registrations – Eventin 是一个用于 WordPress 的插件。该漏洞存在于其 proxy_i...