CVE-2026-27730 in esm.sh
Sumário
de VulDB • 20/06/2026
esm.sh é uma rede de distribuição de conteúdo (CDN) sem necessidade de build para desenvolvimento web. Versões até a 137, inclusive, possuem uma vulnerabilidade SSRF (CWE-918) na rota `/http(s)` do esm.sh. O serviço tenta bloquear destinos localhost/internos, mas a validação baseia-se em verificações de string do nome de host e pode ser contornada usando domínios com alias DNS. Isso permite que um solicitante externo faça o servidor esm.sh buscar serviços internos no localhost. Até a data da publicação, não existem versões corrigidas conhecidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.