CVE-2026-39363

CVE-2026-39363 — Vite Dev Server 任意ファイル読み取り PoC GHSA-p9ff-h696-f583 に対する、そのまま実行可能な PoC です。認証なしの HMR WebSocket 経由で fetchModule を呼び出し、HTTP レイヤーの server.fs.allow 制限を迂回して、dev server が動作しているマシン上の任意のファイルを読み取ります。 影響範囲 バージョン系統| 影響あり| 修正済み ---|---|--- Vite 6| =6.0.0, =7.0.0, =8.0.0, → 403）。 2. しかし HMR...