Vite 是一种现代构建工具，可为 Web 应用程序提供快速的开发环境。它利用原生 ES 模块，并提供热模块替换等功能，使其成为开发人员的热门选择。Vite 在 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前的版本中存在任意文件读取漏洞。'@fs' 拒绝访问 Vite 提供允许列表之外的文件。添加 '？raw？？' 或 '？import&raw？？' 重定向到 URL 会绕过此限制并返回文件内容。

关注厂商发布更新升级到最新版本