从CVE-2025-30208到CVE-2025-31125再到CVE-2025-31486
# Vite 任意文件读取漏洞系列分析
## 漏洞概述
本文详细分析 Vite 构建工具中一系列任意文件读取漏洞（CVE-2025-30208、CVE-2025-31125、CVE-2025-31486）的技术细节，包括漏洞原理、利用方式和修复方案。
## CVE-2025-30208：绕过 raw 语法限制
### 背景
CVE-2025-30208 是历史漏洞 CVE-2024-45811 的绕过。CVE-2024-45811 的核心在于 Vite 的静态资源处理机制中，`raw`
2025-08-29 22:51:00
0