KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-31486 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Vite是一个现代前端构建工具，为Web项目提供更快、更精简的开发体验。其旧版本在使用了‘--host’或‘server.host’配置了公网开放后，在处理包含‘.svg’和‘.wasm?init’的请求时，未严格校验读取文件的范围，未经授权的远程攻击者可以读取任意文件的内容，导致敏感信息泄漏。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
升级至最新版本。
参考信息
https://github.com/vitejs/vite/commit/62d7e81ee189d65899bb65f3263ddbd85247b647
https://github.com/vitejs/vite/security/advisories/GHSA-xcj6-pq6g-qj4x
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。