CVE-2026-39363

CVE-2026-39363 — Vite Dev Server 임의 파일 읽기 PoC GHSA-p9ff-h696-f583 대상 즉시 실행 가능한 PoC입니다. 인증되지 않은 HMR WebSocket을 통해 fetchModule을 호출하여 HTTP 레이어의 server.fs.allow 제한을 우회하고, dev server가 실행 중인 머신의 임의 파일을 읽습니다. 영향 범위 버전 라인| 영향 받음| 수정됨 ---|---|--- Vite 6| =6.0.0, =7.0.0, =8.0.0, → 403. 2. 그러나 HMR WebSocket...