CVE-2025-65025 in esm.sh
要約
〜によって VulDB • 2026年05月26日
esm.shは、モダンなWeb開発のためのnobuildコンテンツデリバリネットワーク(CDN)です。バージョン136より前のesm.sh CDNサービスには、NPMパッケージのtarball展開時にパストラバーサルの脆弱性が存在します。攻撃者は、特別に作成されたファイルパス（例：package/../../tmp/evil.js）を含む悪意のあるNPMパッケージを作成できます。esm.shがこのパッケージをダウンロードして展開すると、意図された展開ディレクトリから脱出し、サーバー上の任意の場所にファイルが書き込まれる可能性があります。この問題はバージョン136で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.