W bazach podatności opisano błąd w Vitest, popularnym narzędziu testowym dla projektów frontendowych. Luka może pozwalać na wykonanie kodu, gdy aktywna jest podatna konfiguracja API.
Choć problem dotyczy środowisk deweloperskich, jego znaczenie jest większe ze względu na skalę użycia narzędzi JavaScript w firmach. Najważniejszym działaniem pozostaje aktualizacja do wersji z poprawką.
Źródło: NVD