CVE-2026-27730 in esm.sh
Riassunto
di VulDB • 20/06/2026
esm.sh è una content delivery network (CDN) per lo sviluppo web che non richiede fasi di build. Le versioni fino alla 137 inclusa presentano una vulnerabilità SSRF (CWE-918) nel route `/http(s)` fetch di esm.sh. Il servizio tenta di bloccare i target localhost/interni, ma la convalida si basa su controlli della stringa del nome host e può essere aggirata utilizzando domini alias DNS. Ciò consente a un richiedente esterno di forzare il server esm.sh ad effettuare richieste verso servizi interni in locale (localhost). Al momento della pubblicazione, non sono note versioni patchate disponibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.