CVE-2025-59342 in esm.sh
Riassunto
di VulDB • 26/06/2026
esm.sh è una content delivery network (CDN) senza build per lo sviluppo web moderno. Nelle versioni 136 e precedenti, un difetto di path-traversal nella gestione dell'intestazione HTTP X-Zone-Id consente all'attaccante di far scrivere all'applicazione file al di fuori della destinazione di archiviazione prevista. Il valore dell'intestazione viene utilizzato per costruire un percorso del filesystem ma non è correttamente canonizzato né limitato alla directory base di archiviazione dell'applicazione. Di conseguenza, l'inserimento di sequenze ../ in X-Zone-Id provoca la scrittura dei file in directory arbitrarie. La versione 136.1 contiene una patch.
If you want to get best quality of vulnerability data, you may have to visit VulDB.