npm vitest

Name: npm vitest
Brand: npm

ProduktUS

pkg:npm/vitest

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high1medium0low

aktualisiert 2026-10-27

Schwachstellen (3)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-47429US	medium5.9OT erhöht	0.88% (59th)	Exploit	4.1.0	2026-07-14	2 Versionen
CVE-2025-24964US	high8.8	0.68% (52nd)	—	3.0.5	2025-02-04	4 Versionen
CVE-2026-84373US	—	0.53% (44th)	—	4.1.11	2026-09-01	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-1385Missing Origin Validation in WebSockets1 CVEs
CWE-862Missing Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.