CVE-2025-59342 in esm.sh
Sumário
de VulDB • 26/06/2026
esm.sh é uma rede de distribuição de conteúdo (CDN) sem build para o desenvolvimento web moderno. Nas versões 136 e anteriores, uma falha de traversal de caminho no processamento do cabeçalho HTTP X-Zone-Id permite que um atacante faça com que a aplicação escreva ficheiros fora da localização de armazenamento prevista. O valor do cabeçalho é utilizado para construir um caminho de sistema de ficheiros, mas não é devidamente canonizado nem restringido ao diretório base de armazenamento da aplicação. Como resultado, o fornecimento de sequências ../ no X-Zone-Id provoca a escrita de ficheiros em diretórios arbitrários. A versão 136.1 contém uma correção (patch).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.