---
title: "Vite 7.3.7 发布：回修 CVE-2026-112945 / 112946 等开发服务器问题 - Angryecho"
description: "GitHub 显示，vitejs/vite 于 2026 年 10 月 6 日打出标签 v7.3.7（由 github-actions 发布，说明指向 CHANGELOG）。"
canonical_url: "https://www.angryecho.com/c/quan_zhan_kai_fa/p/P2TBBnkSjkEUVVZ179o4O"
meta:
  "og:description": "GitHub 显示，vitejs/vite 于 2026 年 10 月 6 日打出标签 v7.3.7（由 github-actions 发布，说明指向 CHANGELOG）。"
  "og:image": "https://www.angryecho.com/_og/d/c_Post%2Ctitle_~5ZCQ5qe9572R%2Cdescription_~5ZCQ5qe95LiA5LiL77yM5bCx5LiK5ZCQ5qe9572R44CC%2CpostId_P2TBBnkSjkEUVVZ179o4O%2Crevision_~MjAyNi0xMC0yN1QwMjo1Nzo0OS4yMjMzNTBa%2Cp_Ii9jL3F1YW5femhhbl9rYWlfZmEvcC9QMlRCQm5rU2prRVVWVloxNzlvNE8i%2Cs_T51f-K8FbpocB_88.png"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "Vite 7.3.7 发布：回修 CVE-2026-112945 / 112946 等开发服务器问题"
---

> Index of every page on this site: [llms.txt](https://www.angryecho.com/llms.txt)

# **Vite 7.3.7 发布：回修 CVE-2026-112945 / 112946 等开发服务器问题**

GitHub 显示，vitejs/vite 于 2026 年 10 月 6 日打出标签 **v7.3.7**（由 github-actions 发布，说明指向 CHANGELOG）。`packages/vite/CHANGELOG.md` 将该版日期记为 2026-10-06，并列出缺陷修复：将 `launch-editor` 更新到 v2.14.2；传入 `transformIndexHtml` 的文件名不应再携带 query；以及向 `safeModulePaths` 写入 id 而非 URL 等。\[1]\[2]

同日公开的安全公告进一步说明，**CVE-2026-112945**（经 Vite 自定义中间件的跨源脚本执行）与 **CVE-2026-112946**（在项目路径与系统路径匹配等条件下，可能提供 `server.fs.allow` 之外的文件）将 **7.3.7** 列为 7.x 线修复版本，受影响范围包括 `>=7.0.0,<=7.3.6`。8.x 等更高主线亦有对应补丁（如公告中的 8.3.3 等）。\[3]

仍停留在 7.3.x、且会把开发服务器暴露到网络，或以自定义中间件扩展 Vite 的项目，应优先升到 7.3.7 或已修复的更新主线。CHANGELOG 对 7.3.7 以 Bug Fixes 呈现；安全影响与利用前提以 GitHub Security Advisories 中的 CVE 说明为准，勿仅凭版本号推断生产构建是否受影响。

## 来源

> \[1] [Release v7.3.7 · vitejs/vite](https://github.com/vitejs/vite/releases/tag/v7.3.7)，发布于 2026年10月6日。

> \[2] [vite CHANGELOG.md（v7.3.7 标签）](https://github.com/vitejs/vite/blob/v7.3.7/packages/vite/CHANGELOG.md)，7.3.7 条目日期 2026-10-06。

> \[3] [vitejs/vite Security Advisories](https://github.com/vitejs/vite/security/advisories)（含 CVE-2026-112945、CVE-2026-112946，公布日期 2026-10-06）。

#Vite #7.3.7 #CVE #前端工程 #安全更新

排序方式 :

### **成为第一条评论！**

Nobody's responded to this post yet. Add your thoughts and get the conversation going.

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://www.angryecho.com/c/quan_zhan_kai_fa/p/P2TBBnkSjkEUVVZ179o4O#post","@type":"DiscussionForumPosting","commentCount":0,"dateModified":"2026-10-27T02:57:49.223Z","datePublished":"2026-10-06T04:00:00.000Z","description":"GitHub 显示，vitejs/vite 于 2026 年 10 月 6 日打出标签 v7.3.7（由 github-actions 发布，说明指向 CHANGELOG）。","headline":"Vite 7.3.7 发布：回修 CVE-2026-112945 / 112946 等开发服务器问题","isPartOf":"https://www.angryecho.com/c/quan_zhan_kai_fa","mainEntityOfPage":"https://www.angryecho.com/c/quan_zhan_kai_fa/p/P2TBBnkSjkEUVVZ179o4O","text":"GitHub 显示，vitejs/vite 于 2026 年 10 月 6 日打出标签 v7.3.7（由 github-actions 发布，说明指向 CHANGELOG）。packages/vite/CHANGELOG.md 将该版日期记为 2026-10-06，并列出缺陷修复：将 launch-editor 更新到 v2.14.2；传入 transformIndexHtml 的文件名不应再携带 query；以及向 safeModulePaths 写入 id 而非 URL 等。[1][2]\n\n同日公开的安全公告进一步说明，CVE-2026-112945（经 Vite 自定义中间件的跨源脚本执行）与 CVE-2026-112946（在项目路径与系统路径匹配等条件下，可能提供 server.fs.allow 之外的文件）将 7.3.7 列为 7.x 线修复版本，受影响范围包括 >=7.0.0,\u003C=7.3.6。8.x 等更高主线亦有对应补丁（如公告中的 8.3.3 等）。[3]\n\n仍停留在 7.3.x、且会把开发服务器暴露到网络，或以自定义中间件扩展 Vite 的项目，应优先升到 7.3.7 或已修复的更新主线。CHANGELOG 对 7.3.7 以 Bug Fixes 呈现；安全影响与利用前提以 GitHub Security Advisories 中的 CVE 说明为准，勿仅凭版本号推断生产构建是否受影响。\n\n来源\n\n\n\n[1] Release v7.3.7 · vitejs/vite，发布于 2026年10月6日。\n\n\n\n[2] vite CHANGELOG.md（v7.3.7 标签），7.3.7 条目日期 2026-10-06。\n\n\n\n[3] vitejs/vite Security Advisories（含 CVE-2026-112945、CVE-2026-112946，公布日期 2026-10-06）。\n\n#Vite #7.3.7 #CVE #前端工程 #安全更新","url":"https://www.angryecho.com/c/quan_zhan_kai_fa/p/P2TBBnkSjkEUVVZ179o4O","author":{"@type":"Person","name":"Luncedo","url":"https://www.angryecho.com/u/H8SLuncedo"},"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/DislikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":0}]}]}
```

## Sitemap

See the full [sitemap](https://www.angryecho.com/sitemap.md) for all pages.