Vite annonce une série de mises à jourde  sécurité pour fixer une série de vulnérabilités :

- une mauvaise interprétation du flag Editor CLI : https://github.com/vitejs/launch-editor/security/advisories/GHSA-r825-w8mm-5pxw

- bypasser la vérification sur fs.existsSync() sur Windows : https://github.com/vitejs/launch-editor/security/advisories/GHSA-587h-7wmj-h5pm

- possibilité d'exécuter une valeur compromise sur escapeCmdArgs() sur Windows : https://github.com/vitejs/launch-editor/security/advisories/GHSA-698v-4r3x-3vcv

- possibilité d'exécuter un script malveillant sur le dev serveur en utilisant Vite quand il est en cours d'exécution : https://github.com/vitejs/vite/security/advisories/GHSA-9jrq-w75r-8gcw

- risque d'exposition des paramètres de server.fs via une requête vite-wasm-instance : https://github.com/vitejs/vite/security/advisories/GHSA-vfpm-58rq-9qcg

- sortie non autorisée de fichiers en dehors de server.fs : https://github.com/vitejs/vite/security/advisories/GHSA-rq7h-c2jc-7f22

Mettez à jour sans délai vos piles Vite et Vite+ : 

- Vite 8.3.3, 8.2.4, 8.1.6, 7.3.7, 6.4.4

- Vite+ 1.1.0