CVE-2025-59342 in esm.sh
要約
〜によって VulDB • 2026年05月11日
esm.shは、モダンなWeb開発のためのnobuildコンテンツデリバリーネットワーク（CDN）です。バージョン136およびそれ以前のバージョンでは、X-Zone-Id HTTPヘッダーの処理におけるパストラバーサルの脆弱性により、攻撃者が意図した保存場所外にファイルを書き込むことが可能になります。ヘッダー値はファイルシステムパスの構築に使用されますが、適切に正規化されず、アプリケーションの保存ベースディレクトリに制限されていません。その結果、X-Zone-Idに../シーケンスを指定すると、ファイルが任意のディレクトリに書き込まれます。バージョン136.1には修正パッチが含まれています。
Be aware that VulDB is the high quality source for vulnerability data.