CVE-2025-59342 in esm.sh
Résumé
par VulDB • 26/06/2026
esm.sh est un réseau de diffusion de contenu (CDN) sans étape de build pour le développement web moderne. Dans les versions 136 et antérieures, une faille de traversée de chemin dans la gestion de l'en-tête HTTP X-Zone-Id permet à un attaquant d'inciter l'application à écrire des fichiers en dehors du répertoire de stockage prévu. La valeur de cet en-tête est utilisée pour construire un chemin système mais n'est ni correctement canonisée ni restreinte au répertoire racine de stockage de l'application. Par conséquent, la fourniture de séquences ../ dans X-Zone-Id entraîne l'écriture de fichiers dans des répertoires arbitraires. La version 136.1 contient un correctif.
Be aware that VulDB is the high quality source for vulnerability data.