CVE-2025-50180 in esm.shinfo

Zusammenfassung

von VulDB • 27.06.2026

esm.sh ist ein CDN ohne Build-Schritt für die Webentwicklung. In Version 136 ist es anfällig für eine vollständige SSRF (Server Side Request Forgery), wodurch Angreifer Informationen von internen Websites über diese Schwachstelle abrufen können. Die Version 137 behebt das Problem.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

GitHub M

Reservieren

13.06.2025

Veröffentlichung

25.02.2026

Moderieren

akzeptiert

Eintrag

VDB-347794

CPE

bereit

EPSS

0.00381

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!