vite

任意コード実行のリスク

ビルドツールとしての性質上、ユーザー指定のスクリプト実行や、悪意あるプロンプトによる設定ファイル生成を通じて、間接的に任意コード実行につながる可能性。

ファイルシステムへの広範なアクセス

ビルドプロセスにはファイルの読み書きが不可欠であり、広範なファイルシステムアクセスが必要となる。

プロンプトインジェクションのリスク

ユーザー入力に基づいて設定やコードを生成する場合、悪意ある指示により意図しない動作を引き起こす可能性。

サプライチェーンリスク

Vite自体が多くの依存パッケージを持つため、それらの脆弱性や改ざんのリスクが存在する。