Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2026-39363

Vite is a frontend tooling framework for JavaScript. From 6.0.0 to before 6.4.2, 7.3.2, and 8.0.5, if it is possible to connect to the Vite dev server’s WebSocket without an Origin header, an attacker can invoke fetchModule via the custom WebSocket event vite:invoke and combine file://... with ?raw (or ?inline) to retrieve the contents of arbitrary files on the server as a JavaScript string (e.g., export default "..."). The access control enforced in the HTTP request path (such as server.fs.allow) is not applied to this WebSocket-based execution path. This vulnerability is fixed in 6.4.2, 7.3.2, and 8.0.5.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.029
EPSS Ranking 85.3%
CVSS Severity
CVSS v3 Score 7.5
Products affected by CVE-2026-39363
  • Vitejs » Vite » Version: 6.0.0
    cpe:2.3:a:vitejs:vite:6.0.0
  • Vitejs » Vite » Version: 6.0.0-alpha.7
    cpe:2.3:a:vitejs:vite:6.0.0-alpha.7
  • Vitejs » Vite » Version: 6.0.1
    cpe:2.3:a:vitejs:vite:6.0.1
  • Vitejs » Vite » Version: 6.0.10
    cpe:2.3:a:vitejs:vite:6.0.10
  • Vitejs » Vite » Version: 6.0.11
    cpe:2.3:a:vitejs:vite:6.0.11
  • Vitejs » Vite » Version: 6.0.12
    cpe:2.3:a:vitejs:vite:6.0.12
  • Vitejs » Vite » Version: 6.0.13
    cpe:2.3:a:vitejs:vite:6.0.13
  • Vitejs » Vite » Version: 6.0.14
    cpe:2.3:a:vitejs:vite:6.0.14
  • Vitejs » Vite » Version: 6.0.15
    cpe:2.3:a:vitejs:vite:6.0.15
  • Vitejs » Vite » Version: 6.0.2
    cpe:2.3:a:vitejs:vite:6.0.2
  • Vitejs » Vite » Version: 6.0.3
    cpe:2.3:a:vitejs:vite:6.0.3
  • Vitejs » Vite » Version: 6.0.4
    cpe:2.3:a:vitejs:vite:6.0.4
  • Vitejs » Vite » Version: 6.0.5
    cpe:2.3:a:vitejs:vite:6.0.5
  • Vitejs » Vite » Version: 6.0.6
    cpe:2.3:a:vitejs:vite:6.0.6
  • Vitejs » Vite » Version: 6.0.7
    cpe:2.3:a:vitejs:vite:6.0.7
  • Vitejs » Vite » Version: 6.0.8
    cpe:2.3:a:vitejs:vite:6.0.8
  • Vitejs » Vite » Version: 6.0.9
    cpe:2.3:a:vitejs:vite:6.0.9
  • Vitejs » Vite » Version: 6.1.0
    cpe:2.3:a:vitejs:vite:6.1.0
  • Vitejs » Vite » Version: 6.1.1
    cpe:2.3:a:vitejs:vite:6.1.1
  • Vitejs » Vite » Version: 6.1.2
    cpe:2.3:a:vitejs:vite:6.1.2
  • Vitejs » Vite » Version: 6.1.3
    cpe:2.3:a:vitejs:vite:6.1.3
  • Vitejs » Vite » Version: 6.1.4
    cpe:2.3:a:vitejs:vite:6.1.4
  • Vitejs » Vite » Version: 6.1.5
    cpe:2.3:a:vitejs:vite:6.1.5
  • Vitejs » Vite » Version: 6.1.6
    cpe:2.3:a:vitejs:vite:6.1.6
  • Vitejs » Vite » Version: 6.2.0
    cpe:2.3:a:vitejs:vite:6.2.0
  • Vitejs » Vite » Version: 6.2.1
    cpe:2.3:a:vitejs:vite:6.2.1
  • Vitejs » Vite » Version: 6.2.2
    cpe:2.3:a:vitejs:vite:6.2.2
  • Vitejs » Vite » Version: 6.2.3
    cpe:2.3:a:vitejs:vite:6.2.3
  • Vitejs » Vite » Version: 6.2.4
    cpe:2.3:a:vitejs:vite:6.2.4
  • Vitejs » Vite » Version: 6.2.5
    cpe:2.3:a:vitejs:vite:6.2.5
  • Vitejs » Vite » Version: 6.2.6
    cpe:2.3:a:vitejs:vite:6.2.6
  • Vitejs » Vite » Version: 6.2.7
    cpe:2.3:a:vitejs:vite:6.2.7
  • Vitejs » Vite » Version: 6.3.0
    cpe:2.3:a:vitejs:vite:6.3.0
  • Vitejs » Vite » Version: 6.3.1
    cpe:2.3:a:vitejs:vite:6.3.1
  • Vitejs » Vite » Version: 6.3.2
    cpe:2.3:a:vitejs:vite:6.3.2
  • Vitejs » Vite » Version: 6.3.3
    cpe:2.3:a:vitejs:vite:6.3.3
  • Vitejs » Vite » Version: 6.3.4
    cpe:2.3:a:vitejs:vite:6.3.4
  • Vitejs » Vite » Version: 6.3.5
    cpe:2.3:a:vitejs:vite:6.3.5
  • Vitejs » Vite » Version: 6.3.6
    cpe:2.3:a:vitejs:vite:6.3.6
  • Vitejs » Vite » Version: 6.3.7
    cpe:2.3:a:vitejs:vite:6.3.7
  • Vitejs » Vite » Version: 6.4.0
    cpe:2.3:a:vitejs:vite:6.4.0
  • Vitejs » Vite » Version: 6.4.1
    cpe:2.3:a:vitejs:vite:6.4.1
  • Vitejs » Vite » Version: 7.0.0
    cpe:2.3:a:vitejs:vite:7.0.0
  • Vitejs » Vite » Version: 7.0.1
    cpe:2.3:a:vitejs:vite:7.0.1
  • Vitejs » Vite » Version: 7.0.2
    cpe:2.3:a:vitejs:vite:7.0.2
  • Vitejs » Vite » Version: 7.0.3
    cpe:2.3:a:vitejs:vite:7.0.3
  • Vitejs » Vite » Version: 7.0.4
    cpe:2.3:a:vitejs:vite:7.0.4
  • Vitejs » Vite » Version: 7.0.5
    cpe:2.3:a:vitejs:vite:7.0.5
  • Vitejs » Vite » Version: 7.0.6
    cpe:2.3:a:vitejs:vite:7.0.6
  • Vitejs » Vite » Version: 7.0.7
    cpe:2.3:a:vitejs:vite:7.0.7
  • Vitejs » Vite » Version: 7.0.8
    cpe:2.3:a:vitejs:vite:7.0.8
  • Vitejs » Vite » Version: 7.1.0
    cpe:2.3:a:vitejs:vite:7.1.0
  • Vitejs » Vite » Version: 7.1.1
    cpe:2.3:a:vitejs:vite:7.1.1
  • Vitejs » Vite » Version: 7.1.10
    cpe:2.3:a:vitejs:vite:7.1.10
  • Vitejs » Vite » Version: 7.1.11
    cpe:2.3:a:vitejs:vite:7.1.11
  • Vitejs » Vite » Version: 7.1.12
    cpe:2.3:a:vitejs:vite:7.1.12
  • Vitejs » Vite » Version: 7.1.2
    cpe:2.3:a:vitejs:vite:7.1.2
  • Vitejs » Vite » Version: 7.1.3
    cpe:2.3:a:vitejs:vite:7.1.3
  • Vitejs » Vite » Version: 7.1.4
    cpe:2.3:a:vitejs:vite:7.1.4
  • Vitejs » Vite » Version: 7.1.5
    cpe:2.3:a:vitejs:vite:7.1.5
  • Vitejs » Vite » Version: 7.1.6
    cpe:2.3:a:vitejs:vite:7.1.6
  • Vitejs » Vite » Version: 7.1.7
    cpe:2.3:a:vitejs:vite:7.1.7
  • Vitejs » Vite » Version: 7.1.8
    cpe:2.3:a:vitejs:vite:7.1.8
  • Vitejs » Vite » Version: 7.1.9
    cpe:2.3:a:vitejs:vite:7.1.9
  • Vitejs » Vite » Version: 7.2.0
    cpe:2.3:a:vitejs:vite:7.2.0
  • Vitejs » Vite » Version: 7.2.1
    cpe:2.3:a:vitejs:vite:7.2.1
  • Vitejs » Vite » Version: 7.2.2
    cpe:2.3:a:vitejs:vite:7.2.2
  • Vitejs » Vite » Version: 7.2.3
    cpe:2.3:a:vitejs:vite:7.2.3
  • Vitejs » Vite » Version: 7.2.4
    cpe:2.3:a:vitejs:vite:7.2.4
  • Vitejs » Vite » Version: 7.2.5
    cpe:2.3:a:vitejs:vite:7.2.5
  • Vitejs » Vite » Version: 7.2.6
    cpe:2.3:a:vitejs:vite:7.2.6
  • Vitejs » Vite » Version: 7.2.7
    cpe:2.3:a:vitejs:vite:7.2.7
  • Vitejs » Vite » Version: 7.3.0
    cpe:2.3:a:vitejs:vite:7.3.0
  • Vitejs » Vite » Version: 7.3.1
    cpe:2.3:a:vitejs:vite:7.3.1
  • Vitejs » Vite » Version: 8.0.0
    cpe:2.3:a:vitejs:vite:8.0.0
  • Vitejs » Vite » Version: 8.0.1
    cpe:2.3:a:vitejs:vite:8.0.1
  • Vitejs » Vite » Version: 8.0.2
    cpe:2.3:a:vitejs:vite:8.0.2
  • Vitejs » Vite » Version: 8.0.3
    cpe:2.3:a:vitejs:vite:8.0.3
  • Vitejs » Vite » Version: 8.0.4
    cpe:2.3:a:vitejs:vite:8.0.4
  • Voidzero » Vite+ » Version: 0.1.0
    cpe:2.3:a:voidzero:vite+:0.1.0
  • Voidzero » Vite+ » Version: 0.1.1
    cpe:2.3:a:voidzero:vite+:0.1.1
  • Voidzero » Vite+ » Version: 0.1.10
    cpe:2.3:a:voidzero:vite+:0.1.10
  • Voidzero » Vite+ » Version: 0.1.11
    cpe:2.3:a:voidzero:vite+:0.1.11
  • Voidzero » Vite+ » Version: 0.1.12
    cpe:2.3:a:voidzero:vite+:0.1.12
  • Voidzero » Vite+ » Version: 0.1.13
    cpe:2.3:a:voidzero:vite+:0.1.13
  • Voidzero » Vite+ » Version: 0.1.14
    cpe:2.3:a:voidzero:vite+:0.1.14
  • Voidzero » Vite+ » Version: 0.1.15
    cpe:2.3:a:voidzero:vite+:0.1.15
  • Voidzero » Vite+ » Version: 0.1.2
    cpe:2.3:a:voidzero:vite+:0.1.2
  • Voidzero » Vite+ » Version: 0.1.3
    cpe:2.3:a:voidzero:vite+:0.1.3
  • Voidzero » Vite+ » Version: 0.1.4
    cpe:2.3:a:voidzero:vite+:0.1.4
  • Voidzero » Vite+ » Version: 0.1.5
    cpe:2.3:a:voidzero:vite+:0.1.5
  • Voidzero » Vite+ » Version: 0.1.6
    cpe:2.3:a:voidzero:vite+:0.1.6
  • Voidzero » Vite+ » Version: 0.1.7
    cpe:2.3:a:voidzero:vite+:0.1.7
  • Voidzero » Vite+ » Version: 0.1.8
    cpe:2.3:a:voidzero:vite+:0.1.8
  • Voidzero » Vite+ » Version: 0.1.9
    cpe:2.3:a:voidzero:vite+:0.1.9


Products
Pricing
Contact Us

Shodan ® - All rights reserved