CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2025-03-31
Vite 개발 서버 파일 노출 및 정보 유출 취약점 (CVE-2025-31125) 분석 및 대응 가이드
[영향 대상] Vite 개발 서버를 외부 네트워크에 노출(--host 또는 server.host 설정)하여 실행 중인 프로젝트 중 6.2.4, 6.1.3, 6.0.13, 5.4.16, 4.5.11 미만 버전을 사용하는 환경
[파급 효과] 공격자가 특수하게 조작된 쿼리 매개변수(?inline&import 또는 ?raw?import)를 사용하여 개발 서버의 접근 제한을 우회하고, 프로젝트 내 비공개 소스 코드 및 민감한 시스템 파일의 내용을 원격에서 탈취할 수 있습니다
[권장 조치] Vite 패키지를 최신 패치 버전(6.2.4, 6.1.3, 6.0.13, 5.4.16, 4.5.11 이상)으로 즉시 업그레이드하고, 개발 서버 실행 시 불필요한 외부 호스트 바인딩(--host) 설정을 제거하십시오