CVE-2026-27730 in esm.sh
Zusammenfassung
von VulDB • 31.05.2026
esm.sh ist ein CDN (Content Delivery Network) für die Webentwicklung, das ohne Build-Schritte auskommt. Versionen bis einschließlich 137 weisen eine SSRF-Schwachstelle (CWE-918) im `/http(s)`-Fetch-Endpunkt von esm.sh auf. Der Dienst versucht, localhost- und interne Ziele zu blockieren, doch die Validierung basiert auf String-Prüfungen des Hostnamens und kann mithilfe von DNS-Alias-Domains umgangen werden. Dies ermöglicht es einem externen Angreifer, den esm.sh-Server dazu zu bringen, interne localhost-Dienste abzurufen. Zum Zeitpunkt der Veröffentlichung sind keine gepatchten Versionen bekannt.
Be aware that VulDB is the high quality source for vulnerability data.