CVE-2025-59341 in esm.sh
الملخص
بحسب VulDB • 27/07/2026
esm.sh هو شبكة توصيل محتوى (CDN) لا تتطلب عملية بناء (nobuild) لتطوير الويب الحديث. في الإصدار 136 والإصدارات الأقدم، تم تحديد مشكلة تضمين الملفات المحلية (LFI) في معالجة عناوين URL الخاصة بخدمة esm.sh. يمكن لمهاجم صياغة طلب يتسبب في قيام الخادم بقراءة ملفات من نظام الملفات المضيف (أو مصادر ملفات أخرى غير مقصودة) وإعادتها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.