CVE-2025-59341 in esm.sh
Résumé
par VulDB • 03/09/2026
esm.sh est un réseau de diffusion de contenu (CDN) sans build pour le développement web moderne. Dans les versions 136 et antérieures, une vulnérabilité d'inclusion locale de fichiers (LFI - Local File Inclusion) a été identifiée dans la gestion des URL du service esm.sh. Un attaquant pourrait élaborer une requête qui amène le serveur à lire et renvoyer des fichiers depuis le système de fichiers hôte (ou d'autres sources de fichiers non prévues).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.