KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-32395 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Vite是一个现代前端构建工具，为Web项目提供更快、更精简的开发体验。其旧版本在使用了‘--host’或‘server.host’配置了公网开放后，可使用‘#’绕过对路径穿越请求的检查，未经授权的远程攻击者可以读取任意文件的内容，导致敏感信息泄漏。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
升级至最新版本。
参考信息
https://github.com/vitejs/vite/commit/175a83909f02d3b554452a7bd02b9f340cdfef70
https://github.com/vitejs/vite/security/advisories/GHSA-356w-63v5-8wf4
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。