Vite 前端开发服务器存在访问控制绕过漏洞，受影响的 Vite 版本在 Windows 系统运行时，攻击者可通过在受保护文件路径末尾添加反斜杠 \ 绕过 server.fs.deny 访问限制，未授权读取 .env 等敏感配置文件，导致敏感信息泄露。

该漏洞仅影响将开发服务器暴露到公网并运行在 Windows 环境的资产，官方已在 5.4.21、6.4.1、7.0.8、7.1.11 及更高版本修复。