关于Vite任意文件读取漏洞（CVE-2025-31125）的预警提示

一、漏洞详情

Vite是一款前端开发构建工具，广泛应用于Vue.js目的开发过程中。

近日，监测到官方修复Vite任意文件读取漏洞（CVE-2025-31125），该漏洞源于Vite开发服务器在处理特定URL请求时，没有对请求的路径进行严格的安全检查和限制，导致攻击者可以绕过保护机制，非法访问项目根目录外的敏感文件。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

6.2.0 <= Vite <= 6.2.3

6.1.0 <= Vite <= 6.1.2

6.0.0 <= Vite <= 6.0.12

5.0.0 <= Vite <= 5.4.15

Vite <= 4.5.10

三、修复建议

目前官方已有可更新版本，建议受影响用户升级至最新版本：

Vite >= 6.2.4

Vite >= 6.1.3

Vite >= 6.0.13

Vite >= 5.4.16

Vite >= 4.5.11