关于 Vite 任意文件读取漏洞（CVE-2025-31125）的预警通报
2025年04月29日
浏览量：
10
次 来源：
邱明杰
作者：
发布：
网络与教育技术中心
近日，工作中发现最新漏洞威胁：Vite 任意文件读取漏洞（CVE-2025-31125）
Vite 存在一个任意文件读取漏洞，未授权的攻击者可以构造恶意的 HTTP 请求读取任意文件，导致敏感信息泄露。
目前受影响的Vite 版本：
Vite ≤ 4.5.10
5.0.0 ≤ Vite ≤ 5.4.15
6.0.0 ≤ Vite ≤ 6.0.12
6.1.0 ≤ Vite ≤ 6.1.2
6.2.0 ≤ Vite ≤ 6.2.3
官方已修复该漏洞，建议受影响用户将服务器更新到以下版本：
Vite 6.2.4
Vite 6.1.3
Vite 6.0.13
Vite 5.4.16
Vite 4.5.11
下载链接：https://github.com/vitejs/vite/releases
请各单位增强网络安全防护意识，立即排查Vite产品使用情况，并督促指导受影响单位及时升级漏洞补丁，消除风险隐患。同时，加强网络安全监测,如发现遭攻击情况及时处置并报告。