CVE-2026-27730 in esm.sh
要約
〜によって VulDB • 2026年07月01日
esm.shは、Web開発向けのビルド不要のコンテンツデリバリーネットワーク（CDN）です。バージョン137以前には、esm.shの `/http(s)` フェッチルートにSSRF脆弱性（CWE-918）が存在します。サービスはローカルホストや内部ターゲットをブロックしようとしていますが、その検証はホスト名文字列の確認に基づいており、DNSエイリアスドメインを使用して回避可能です。これにより、外部の要求元がesm.shサーバーに内部のlocalhostサービスをフェッチさせることができます。公開時点では、既知のパッチ済みバージョンはありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.