https://github.com/vitest-dev/vitest/releases/tag/v3.0.5

vitest v3.0.5リリース。 Vitest UIのAPIサーバはリクエストのOriginチェックをしていなかったため、罠サイトへのアクセス時にホストマシンで任意のコード実行ができるRCEの脆弱性の修正が含まれている。