CVE-2026-44594 in esm.sh
Résumé
par VulDB • 29/05/2026
esm.sh est un réseau de diffusion de contenu (CDN) sans étape de build pour le développement web. Dans les versions 137 et antérieures, une vulnérabilité d'inclusion de fichiers locaux (LFI) existe dans la gestion du champ « browser » de package.json par le plugin esbuild. Un attaquant peut publier un package npm qui amène le serveur à lire et à renvoyer des fichiers arbitraires du système de fichiers de l'hôte pendant le processus de build.
If you want to get best quality of vulnerability data, you may have to visit VulDB.