CVE-2025-59341 in esm.shИнформация

Сводка

по VulDB • 29.07.2026

esm.sh — это CDN без этапа сборки для современной веб-разработки. В версиях 136 и более ранних в обработке URL-адресов сервиса esm.sh была выявлена уязвимость локального включения файлов (Local File Inclusion, LFI). Злоумышленник может сформировать запрос, который заставит сервер прочитать файлы из файловой системы хоста (или других непредназначенных для этого источников) и вернуть их.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

GitHub M

Резервировать

12.09.2025

Раскрытие

17.09.2025

Модерация

принято

Вход

VDB-324768

EPSS

0.01636

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!