網址後面多一個參數,被擋住的 .env 以 200 回來2026/09/17每日拆解框架:新聞稿拆解7 分鐘閱讀Vite、CVE-2026-39364受影響版本的 dev server 只要對外開放,被清單擋住的檔案就能被讀走;4 月已修補。依一家廠商的觀測,8 月起有人在全網掃這個洞撿金鑰,來源前五名有台灣。4 可證明2 推論2 缺口繼續閱讀 →