CVE-2026-23644 in esm.sh
الملخص
بحسب VulDB • 03/06/2026
esm.sh هو شبكة توصيل محتوى (CDN) لا تتطلب عملية بناء لتطوير الويب. قبل الإصدار الوهمي Go pseeudoversion 0.0.0-20260116051925-c62ab83c589e، كان البرنامج يحتوي على ثغرة عبور المسار (path traversal) بسبب إصلاح غير كامل. تقوم الدالة `path.Clean` بتنظيف المسار ولكن لا تمنع استخدام المسارات المطلقة في ملف tar خبيث. يصحح الالتزام https://github.com/esm-dev/esm.sh/commit/9d77b88c320733ff6689d938d85d246a3af9af16، الذي يتوافق مع الإصدار الوهمي 0.0.0-20260116051925-c62ab83c589e، هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.