CVE-2025-30208

CVE-2025-30208 — Vite 任意文件读取 · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w 严重性: CVSS 5.3 中等（网络可访问的开发服务器） ⚠ 仅限授权安全测试。 未经授权对不属于您或未获得明确书面许可的系统进行测试是违法的。 描述 Vite 的开发服务器允许通过 /@fs/ 请求提供主机文件系统中的任意文件。 受影响版本中缺少对查询字符串的清理检查，使攻击者可以附加特制的后缀以绕过白名单，读取进程可访问的任何文件——包括 .env 文件、SSH 私钥、云凭据和 /proc 条目。 受影响版本 分支|...