绿盟科技CERT监测到Vite存在任意文件读取漏洞(CVE-2025-31486),攻击者可通过特殊URL绕过路径限制读取服务器文件。受影响版本为Vite 4.5.11至6.2.4,建议用户尽快升级至6.2.5及以上版本以修复漏洞。绿盟科技提供检测工具和防护建议,用户可通过访问限制临时缓解风险。
绿盟科技CERT监测到Vite存在任意文件读取漏洞(CVE-2025-31486),攻击者可通过特定URL绕过路径限制。受影响版本为2.0至6.2.4,建议用户尽快升级或限制访问以防护。绿盟科技已提供检测工具和服务,建议用户及时排查风险。
完成下面两步后,将自动完成登录并继续当前操作。