Vite /@fs/Users/doggy/Desktop/vite-project/ 文件读取漏洞（CVE-2025-32395）

Vite开发服务器是一款基于Node或Bun运行的现代化前端构建工具，提供快速的开发体验。该漏洞影响运行在Node或Bun上的Vite开发服务器。当开发服务器显式暴露在网络中时，攻击者可以通过发送带有无效request-target（包含#符号）的请求绕过server.fs.deny检查，从而访问任意文件的内容，例如系统的敏感文件（如/etc/passwd）。此漏洞可能导致敏感信息泄露。