Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2026-39365

Vite is a frontend tooling framework for JavaScript. From 6.0.0 to before 6.4.2, 7.3.2, and 8.0.5, the dev server’s handling of .map requests for optimized dependencies resolves file paths and calls readFile without restricting ../ segments in the URL. As a result, it is possible to bypass the server.fs.strict allow list and retrieve .map files located outside the project root, provided they can be parsed as valid source map JSON. This vulnerability is fixed in 6.4.2, 7.3.2, and 8.0.5.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.009
EPSS Ranking 55.8%
CVSS Severity
CVSS v3 Score 5.3
Products affected by CVE-2026-39365
  • Vitejs » Vite » Version: 6.0.0
    cpe:2.3:a:vitejs:vite:6.0.0
  • Vitejs » Vite » Version: 6.0.0-alpha.7
    cpe:2.3:a:vitejs:vite:6.0.0-alpha.7
  • Vitejs » Vite » Version: 6.0.1
    cpe:2.3:a:vitejs:vite:6.0.1
  • Vitejs » Vite » Version: 6.0.10
    cpe:2.3:a:vitejs:vite:6.0.10
  • Vitejs » Vite » Version: 6.0.11
    cpe:2.3:a:vitejs:vite:6.0.11
  • Vitejs » Vite » Version: 6.0.12
    cpe:2.3:a:vitejs:vite:6.0.12
  • Vitejs » Vite » Version: 6.0.13
    cpe:2.3:a:vitejs:vite:6.0.13
  • Vitejs » Vite » Version: 6.0.14
    cpe:2.3:a:vitejs:vite:6.0.14
  • Vitejs » Vite » Version: 6.0.15
    cpe:2.3:a:vitejs:vite:6.0.15
  • Vitejs » Vite » Version: 6.0.2
    cpe:2.3:a:vitejs:vite:6.0.2
  • Vitejs » Vite » Version: 6.0.3
    cpe:2.3:a:vitejs:vite:6.0.3
  • Vitejs » Vite » Version: 6.0.4
    cpe:2.3:a:vitejs:vite:6.0.4
  • Vitejs » Vite » Version: 6.0.5
    cpe:2.3:a:vitejs:vite:6.0.5
  • Vitejs » Vite » Version: 6.0.6
    cpe:2.3:a:vitejs:vite:6.0.6
  • Vitejs » Vite » Version: 6.0.7
    cpe:2.3:a:vitejs:vite:6.0.7
  • Vitejs » Vite » Version: 6.0.8
    cpe:2.3:a:vitejs:vite:6.0.8
  • Vitejs » Vite » Version: 6.0.9
    cpe:2.3:a:vitejs:vite:6.0.9
  • Vitejs » Vite » Version: 6.1.0
    cpe:2.3:a:vitejs:vite:6.1.0
  • Vitejs » Vite » Version: 6.1.1
    cpe:2.3:a:vitejs:vite:6.1.1
  • Vitejs » Vite » Version: 6.1.2
    cpe:2.3:a:vitejs:vite:6.1.2
  • Vitejs » Vite » Version: 6.1.3
    cpe:2.3:a:vitejs:vite:6.1.3
  • Vitejs » Vite » Version: 6.1.4
    cpe:2.3:a:vitejs:vite:6.1.4
  • Vitejs » Vite » Version: 6.1.5
    cpe:2.3:a:vitejs:vite:6.1.5
  • Vitejs » Vite » Version: 6.1.6
    cpe:2.3:a:vitejs:vite:6.1.6
  • Vitejs » Vite » Version: 6.2.0
    cpe:2.3:a:vitejs:vite:6.2.0
  • Vitejs » Vite » Version: 6.2.1
    cpe:2.3:a:vitejs:vite:6.2.1
  • Vitejs » Vite » Version: 6.2.2
    cpe:2.3:a:vitejs:vite:6.2.2
  • Vitejs » Vite » Version: 6.2.3
    cpe:2.3:a:vitejs:vite:6.2.3
  • Vitejs » Vite » Version: 6.2.4
    cpe:2.3:a:vitejs:vite:6.2.4
  • Vitejs » Vite » Version: 6.2.5
    cpe:2.3:a:vitejs:vite:6.2.5
  • Vitejs » Vite » Version: 6.2.6
    cpe:2.3:a:vitejs:vite:6.2.6
  • Vitejs » Vite » Version: 6.2.7
    cpe:2.3:a:vitejs:vite:6.2.7
  • Vitejs » Vite » Version: 6.3.0
    cpe:2.3:a:vitejs:vite:6.3.0
  • Vitejs » Vite » Version: 6.3.1
    cpe:2.3:a:vitejs:vite:6.3.1
  • Vitejs » Vite » Version: 6.3.2
    cpe:2.3:a:vitejs:vite:6.3.2
  • Vitejs » Vite » Version: 6.3.3
    cpe:2.3:a:vitejs:vite:6.3.3
  • Vitejs » Vite » Version: 6.3.4
    cpe:2.3:a:vitejs:vite:6.3.4
  • Vitejs » Vite » Version: 6.3.5
    cpe:2.3:a:vitejs:vite:6.3.5
  • Vitejs » Vite » Version: 6.3.6
    cpe:2.3:a:vitejs:vite:6.3.6
  • Vitejs » Vite » Version: 6.3.7
    cpe:2.3:a:vitejs:vite:6.3.7
  • Vitejs » Vite » Version: 6.4.0
    cpe:2.3:a:vitejs:vite:6.4.0
  • Vitejs » Vite » Version: 6.4.1
    cpe:2.3:a:vitejs:vite:6.4.1
  • Vitejs » Vite » Version: 7.0.0
    cpe:2.3:a:vitejs:vite:7.0.0
  • Vitejs » Vite » Version: 7.0.1
    cpe:2.3:a:vitejs:vite:7.0.1
  • Vitejs » Vite » Version: 7.0.2
    cpe:2.3:a:vitejs:vite:7.0.2
  • Vitejs » Vite » Version: 7.0.3
    cpe:2.3:a:vitejs:vite:7.0.3
  • Vitejs » Vite » Version: 7.0.4
    cpe:2.3:a:vitejs:vite:7.0.4
  • Vitejs » Vite » Version: 7.0.5
    cpe:2.3:a:vitejs:vite:7.0.5
  • Vitejs » Vite » Version: 7.0.6
    cpe:2.3:a:vitejs:vite:7.0.6
  • Vitejs » Vite » Version: 7.0.7
    cpe:2.3:a:vitejs:vite:7.0.7
  • Vitejs » Vite » Version: 7.0.8
    cpe:2.3:a:vitejs:vite:7.0.8
  • Vitejs » Vite » Version: 7.1.0
    cpe:2.3:a:vitejs:vite:7.1.0
  • Vitejs » Vite » Version: 7.1.1
    cpe:2.3:a:vitejs:vite:7.1.1
  • Vitejs » Vite » Version: 7.1.10
    cpe:2.3:a:vitejs:vite:7.1.10
  • Vitejs » Vite » Version: 7.1.11
    cpe:2.3:a:vitejs:vite:7.1.11
  • Vitejs » Vite » Version: 7.1.12
    cpe:2.3:a:vitejs:vite:7.1.12
  • Vitejs » Vite » Version: 7.1.2
    cpe:2.3:a:vitejs:vite:7.1.2
  • Vitejs » Vite » Version: 7.1.3
    cpe:2.3:a:vitejs:vite:7.1.3
  • Vitejs » Vite » Version: 7.1.4
    cpe:2.3:a:vitejs:vite:7.1.4
  • Vitejs » Vite » Version: 7.1.5
    cpe:2.3:a:vitejs:vite:7.1.5
  • Vitejs » Vite » Version: 7.1.6
    cpe:2.3:a:vitejs:vite:7.1.6
  • Vitejs » Vite » Version: 7.1.7
    cpe:2.3:a:vitejs:vite:7.1.7
  • Vitejs » Vite » Version: 7.1.8
    cpe:2.3:a:vitejs:vite:7.1.8
  • Vitejs » Vite » Version: 7.1.9
    cpe:2.3:a:vitejs:vite:7.1.9
  • Vitejs » Vite » Version: 7.2.0
    cpe:2.3:a:vitejs:vite:7.2.0
  • Vitejs » Vite » Version: 7.2.1
    cpe:2.3:a:vitejs:vite:7.2.1
  • Vitejs » Vite » Version: 7.2.2
    cpe:2.3:a:vitejs:vite:7.2.2
  • Vitejs » Vite » Version: 7.2.3
    cpe:2.3:a:vitejs:vite:7.2.3
  • Vitejs » Vite » Version: 7.2.4
    cpe:2.3:a:vitejs:vite:7.2.4
  • Vitejs » Vite » Version: 7.2.5
    cpe:2.3:a:vitejs:vite:7.2.5
  • Vitejs » Vite » Version: 7.2.6
    cpe:2.3:a:vitejs:vite:7.2.6
  • Vitejs » Vite » Version: 7.2.7
    cpe:2.3:a:vitejs:vite:7.2.7
  • Vitejs » Vite » Version: 7.3.0
    cpe:2.3:a:vitejs:vite:7.3.0
  • Vitejs » Vite » Version: 7.3.1
    cpe:2.3:a:vitejs:vite:7.3.1
  • Vitejs » Vite » Version: 8.0.0
    cpe:2.3:a:vitejs:vite:8.0.0
  • Vitejs » Vite » Version: 8.0.1
    cpe:2.3:a:vitejs:vite:8.0.1
  • Vitejs » Vite » Version: 8.0.2
    cpe:2.3:a:vitejs:vite:8.0.2
  • Vitejs » Vite » Version: 8.0.3
    cpe:2.3:a:vitejs:vite:8.0.3
  • Vitejs » Vite » Version: 8.0.4
    cpe:2.3:a:vitejs:vite:8.0.4
  • Voidzero » Vite+ » Version: 0.1.0
    cpe:2.3:a:voidzero:vite+:0.1.0
  • Voidzero » Vite+ » Version: 0.1.1
    cpe:2.3:a:voidzero:vite+:0.1.1
  • Voidzero » Vite+ » Version: 0.1.10
    cpe:2.3:a:voidzero:vite+:0.1.10
  • Voidzero » Vite+ » Version: 0.1.11
    cpe:2.3:a:voidzero:vite+:0.1.11
  • Voidzero » Vite+ » Version: 0.1.12
    cpe:2.3:a:voidzero:vite+:0.1.12
  • Voidzero » Vite+ » Version: 0.1.13
    cpe:2.3:a:voidzero:vite+:0.1.13
  • Voidzero » Vite+ » Version: 0.1.14
    cpe:2.3:a:voidzero:vite+:0.1.14
  • Voidzero » Vite+ » Version: 0.1.15
    cpe:2.3:a:voidzero:vite+:0.1.15
  • Voidzero » Vite+ » Version: 0.1.2
    cpe:2.3:a:voidzero:vite+:0.1.2
  • Voidzero » Vite+ » Version: 0.1.3
    cpe:2.3:a:voidzero:vite+:0.1.3
  • Voidzero » Vite+ » Version: 0.1.4
    cpe:2.3:a:voidzero:vite+:0.1.4
  • Voidzero » Vite+ » Version: 0.1.5
    cpe:2.3:a:voidzero:vite+:0.1.5
  • Voidzero » Vite+ » Version: 0.1.6
    cpe:2.3:a:voidzero:vite+:0.1.6
  • Voidzero » Vite+ » Version: 0.1.7
    cpe:2.3:a:voidzero:vite+:0.1.7
  • Voidzero » Vite+ » Version: 0.1.8
    cpe:2.3:a:voidzero:vite+:0.1.8
  • Voidzero » Vite+ » Version: 0.1.9
    cpe:2.3:a:voidzero:vite+:0.1.9


Products
Pricing
Contact Us

Shodan ® - All rights reserved