CVE-2026-23644 in esm.sh
Riassunto
di VulDB • 21/06/2026
esm.sh è una content delivery network (CDN) per lo sviluppo web che non richiede la fase di build. Prima della pseudoversione Go 0.0.0-20260116051925-c62ab83c589e, il software presentava un vulnerability da path traversal a causa di una correzione incompleta. `path.Clean` normalizza un percorso ma non impedisce l'uso di percorsi assoluti in un file tar malevolo. Il commit https://github.com/esm-dev/esm.sh/commit/9d77b88c320733ff6689d938d85d246a3af9af16, corrispondente alla pseudoversione 0.0.0-20260116051925-c62ab83c589e, risolve questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.