CVE-2025-30208

CVE-2025-30208 — Vite 任意ファイル読み取り · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w 重要度: CVSS 5.3 中程度ネットワークからアクセス可能な dev サーバー ⚠ 認可されたセキュリティエンゲージメント専用です。 所有していない、または明示的な書面によるテスト許可を得ていないシステムに対する無許可の使用は違法です。 説明 Vite の dev サーバーは、/@fs/ リクエストを介してホストファイルシステムから任意のファイルを提供できます。...