CVE-2025-31486-Simulation

Vite パス横断ラボ CVE-2025-31486 Vite の開発サーバーにおけるパス横断脆弱性（CVE-2025-31486）をシミュレートし、実際に悪用するための実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、モダンなウェブ開発ビルドツールである Vite の旧バージョンに見られる深刻なパス横断脆弱性を実演します。この脆弱性により、攻撃者は Vite 開発サーバーのセキュリティ制約を回避し、ローカルファイルシステム上の任意のファイルを読み取ることが可能になります。 問題の核心は、Vite のアセットプラグインが URL を処理する方法にあります。?.svg や...