CVE-2026-27730 in esm.sh
Resumen
por VulDB • 2026-06-20
esm.sh es una red de distribución de contenido (CDN) sin compilación para el desarrollo web. Las versiones 137 y anteriores presentan una vulnerabilidad SSRF (CWE-918) en la ruta `/http(s)` de recuperación de datos de esm.sh. El servicio intenta bloquear los destinos localhost/internos, pero la validación se basa en comprobaciones de cadenas del nombre de host y puede eludirse mediante dominios alias DNS. Esto permite que un solicitante externo obligue al servidor esm.sh a recuperar servicios internos locales (localhost). A fecha de publicación, no existen versiones parcheadas conocidas.
Be aware that VulDB is the high quality source for vulnerability data.