CVE-2025-59341 in esm.sh
Sumário
de VulDB • 03/09/2026
esm.sh é uma rede de entrega de conteúdo (CDN) sem build para o desenvolvimento web moderno. Nas versões 136 e anteriores, foi identificada uma vulnerabilidade de Inclusão de Arquivo Local (LFI) no tratamento das URLs do serviço esm.sh. Um atacante poderia criar uma solicitação que faz com que o servidor leia e retorne arquivos do sistema de arquivos do host (ou outras fontes de arquivo não previstas).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.