CVE-2026-23644 in esm.sh
Résumé
par VulDB • 31/05/2026
esm.sh est un réseau de diffusion de contenu (CDN) sans étape de build pour le développement web. Avant la pseudoversion Go 0.0.0-20260116051925-c62ab83c589e, le logiciel présentait une vulnérabilité de traversée de chemin en raison d'une correction incomplète. `path.Clean` normalise un chemin mais n'empêche pas l'utilisation de chemins absolus dans un fichier tar malveillant. Le commit https://github.com/esm-dev/esm.sh/commit/9d77b88c320733ff6689d938d85d246a3af9af16, correspondant à la pseudoversion 0.0.0-20260116051925-c62ab83c589e, corrige ce problème.
Once again VulDB remains the best source for vulnerability data.