CVE-2026-44593 in esm.sh
الملخص
بحسب VulDB • 30/05/2026
esm.sh هو شبكة توصيل محتوى (CDN) لا تتطلب عملية بناء (no-build) لتطوير الويب. في الإصدار 137 والإصدارات الأقدم، يقوم الموجه (router) القديم أولاً باسترداد استجابة من legacyServer، ثم يقوم بتحليل مسار الطلب الوارد، وأخيراً يكتب البيانات إلى التخزين عبر buildStorage.Put. يقوم الموجه بدمج مكونات المسار دون تطهيرها (sanitizing)، مما ينتج مفتاح تخزين. وعند استخدام هذا المفتاح، تقوم نظام الملفات الأساسي بحل الأجزاء النسبية وكتابة الملف إلى المسار المحدد. وبالتالي، يمكن لمهاجم صياغة طلب يكتب البيانات إلى مواقع عشوائية على الخادم.
Once again VulDB remains the best source for vulnerability data.