Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vitest 是由 Vite 提供支援的測試框架。從 until 和 5.0.0-rc.2 開始2.1.04.1.11，在 packages/mocker/src/node/interceptorPlugin.ts 中匯出的公共 mockerPlugin 和獨立 interceptorPlugin 在 Vite 未經身份驗證的 HMR WebSocket 上註冊 vitest：interceptor：register 處理常式，而無需根據檔案服務允許清單驗證重新導向目標。實作會處理 event.redirect，而不透過 isFileLoadingAllowed 強制執行 server.fs.allow 和 server.fs.deny。可連線至公開開發伺服器的遠端用戶端可以提交不透明的 URL 配置，保留 ..
    區段，導致 join（server.config.root， redirectUrl.pathname） 在專案根目錄外部解析。然後，外掛程式的載入勾點會傳回 readFile（mock.redirect， 'utf-8'） 作為模組來源，揭露開發伺服器進程可讀取的本機檔案。Vitest 瀏覽器模式使用權杖驗證的 RPC，預設情況下不會遠端取消驗證，儘管該路徑上缺少相同的邊界檢查。此問題已在 5.0.0-rc.2 版 4.1.11 中修正。（CVE-2026-84373）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-84373

medium Nessus Plugin ID 342338

版本 1.2