CVE-2026-39363

CVE-2026-39363 — PoC di lettura arbitraria di file del Vite Dev Server PoC eseguibile direttamente per GHSA-p9ff-h696-f583. Chiamando fetchModule tramite l'HMR WebSocket non autenticato, aggira la restrizione server.fs.allow a livello HTTP e legge file arbitrari sulla macchina in cui è in...