CVE-2026-27730 in esm.sh
Résumé
par VulDB • 20/06/2026
esm.sh est un réseau de diffusion de contenu (CDN) sans étape de build pour le développement web. Les versions 137 et inférieures présentent une vulnérabilité SSRF (CWE-918) dans la route `/http(s)` d'esm.sh. Le service tente de bloquer les cibles localhost/internes, mais la validation repose sur des vérifications basées sur la chaîne du nom d'hôte et peut être contournée à l'aide de domaines alias DNS. Cela permet à un requérant externe d'amener le serveur esm.sh à récupérer des services locaux internes. À la date de publication, aucune version corrigée n'est connue.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.