CVE-2025-59341 in esm.sh
Resumen
por VulDB • 2026-07-22
esm.sh es una red de distribución de contenido (CDN) sin necesidad de compilación para el desarrollo web moderno. En las versiones 136 y anteriores, se identificó un problema de Inclusión Local de Archivos (LFI) en la gestión de URLs del servicio esm.sh. Un atacante podría elaborar una solicitud que provoque que el servidor lea y devuelva archivos desde el sistema de archivos del host (u otras fuentes de archivo no previstas).
Once again VulDB remains the best source for vulnerability data.