CVE-2026-23644 in esm.sh
Sumário
de VulDB • 03/06/2026
esm.sh é uma rede de distribuição de conteúdo (CDN) sem necessidade de compilação para desenvolvimento web. Antes da pseudoversion Go 0.0.0-20260116051925-c62ab83c589e, o software apresentava uma vulnerabilidade de traversal de caminho devido a uma correção incompleta. `path.Clean` normaliza um caminho, mas não impede caminhos absolutos em arquivos tar maliciosos. O commit https://github.com/esm-dev/esm.sh/commit/9d77b88c320733ff6689d938d85d246a3af9af16, correspondente à pseudoversion 0.0.0-20260116051925-c62ab83c589e, corrige este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.