CVE-2026-27730 in esm.sh
요약
\~에 의해 VulDB • 2026. 05. 29.
esm.sh는 웹 개발을 위한 빌드 없는 콘텐츠 전송 네트워크(CDN)입니다. 137 버전 이하에는 esm.sh의 `/http(s)` fetch 라우트에 SSRF 취약점(CWE-918)이 존재합니다. 해당 서비스는 로컬호스트 및 내부 타겟을 차단하려고 시도하지만, 검증은 호스트명 문자열 확인을 기반으로 하므로 DNS 별칭 도메인을 사용하여 우회할 수 있습니다. 이를 통해 외부 요청자가 esm.sh 서버로 하여금 내부 로컬호스트 서비스를 가져오도록 할 수 있습니다. 게시 시점 기준 알려진 패치된 버전은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.