Vite 开发服务器曝任意命令执行漏洞,多版本紧急修复
cnakazawa · x · 2026-10-12
Vite 官方发布多份安全公告，主要漏洞是开发服务器上的任意命令执行：在 Windows 上使用部分编辑器或通过 launch-editor 即可触发。受影响用户应立即升级至修复版本：Vite 8.3.3、8.2.4、8.1.6、7.3.7、6.4.4 以及 Vite+ 1.1.0。官方在公告中附带了漏洞报告链接。由于漏洞仅影响开发服务器，生产环境不受影响，但本地开发者应尽快更新。
「安全」频道最新
- Dario 预言应验:Mythos 引发安全海啸预警,中国模型追平窗口仅剩数月 — rickasaurus · 2026-10-23
- Boundless 推出去除拒答的 DeepSeek V4.1 Flash,专供防御性安全测试 — MoonL88537 · 2026-10-23
- php2shell 零日爆出，Anthropic 用 Claude 自动缩减 25 个开源项目攻击面 — connoraxiotes · 2026-10-23
- PHP 爆两个未认证 RCE 漏洞，ProjectDiscovery 推全网免费告警服务 — cyb3rops · 2026-10-23
- Arista VeloCloud SQL 注入漏洞 CVSS 9.9 遭在野利用，最低权限可变超级用户 — AIFlow_ML · 2026-10-23
- Bindu Reddy 调侃安全恐慌：世界没灭亡，Anthropic 还说会更糟 — bindureddy · 2026-10-23