漏洞相关

CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析

先知安全技术社区 2026-08-16 66 阅读转载自互联网公开资讯

`CVE-2026-73653` 的核心不是单个路径遍历点，而是 Vitest Browser Mode 里多条 `browser -> RPC -> provider -> filesystem` 链路同时缺失统一的权限检查。

出处声明：本文转载自 先知安全技术社区，版权归原作者所有。内容由 TrustySSL 消息中心聚合整理，如有侵权或不宜收录，请联系 1270668859@qq.com 删除。
查看原文

TrustySSL 是专业的 SSL 证书服务商，提供 DV/OV/EV SSL、通配符证书等企业级 HTTPS 安全产品，并附赠免费 SSL / DNS / 安全检测工具。想了解证书安装与 HTTPS 部署文档，或获取一对一方案，欢迎联系我们。