CVE-2025-50180 in esm.shinformazioni

Riassunto

di VulDB • 27/06/2026

esm.sh è una content delivery network (CDN) per lo sviluppo web che non richiede la fase di build. Nella versione 136, esm.sh è vulnerabile a un SSRF full-response, che consente a un attaccante di recuperare informazioni da siti interni sfruttando tale vulnerabilità. La versione 137 risolve il problema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

GitHub M

Prenotare

13/06/2025

Divulgazione

25/02/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00381

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!