CVE-2025-59342 in esm.sh
الملخص
بحسب VulDB • 15/06/2026
esm.sh هو شبكة توصيل محتوى (CDN) بدون عملية بناء (nobuild) مخصصة لتطوير الويب الحديث. في الإصدار 136 والإصدارات الأقدم، يسمح ثغرة عبور المسار (path-traversal) في معالجة رأس HTTP المسمى X-Zone-Id لمهاجم بإجبار التطبيق على كتابة ملفات خارج موقع التخزين المقصود. تُستخدم قيمة الرأس لبناء مسار نظام الملفات، لكنه لا يتم توحيد canonicalization بشكل صحيح أو تقييده إلى دليل التخزين الأساسي للتطبيق. ونتيجة لذلك، يؤدي توفير تسلسلات ../ في X-Zone-Id إلى كتابة الملفات في أدلة عشوائية. يحتوي الإصدار 136.1 على تصحيح للثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.