CVE-2025-24010: vitejs vite

csirt@kutim:~/threat-intel/cve/CVE-2025-24010

CVSS 6.5 · Medium EPSS 0,29%

Kerentanan Origin Validation Error pada vitejs vite. Skor CVSS 3.1 6.5 (Medium) menurut github.com.

Deskripsi (NVD)

Vite is a frontend tooling framework for javascript. Vite allowed any websites to send any requests to the development server and read the response due to default CORS settings and lack of validation on the Origin header for WebSocket connections. This vulnerability is fixed in 6.0.9, 5.4.12, and 4.5.6.

Rincian

Terbit di NVD: 20 Januari 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber github.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-346: Origin Validation Error
CWE-350: Reliance on Reverse DNS Resolution for a Security-Critical Action
CWE-1385: Missing Origin Validation in WebSockets
EPSS (30 hari): 0,29% peluang dieksploitasi; lebih tinggi dari 20,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
vitejs	vite	Semua versi sebelum 4.5.5
vitejs	vite	Versi 5.0.0 hingga sebelum 5.4.12
vitejs	vite	Versi 6.0.0 hingga sebelum 6.0.9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/vitejs/vite/security/advisories/GHSA-vg6x-rcgg-rjx6 exploit · mitigasi · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.