CVE-2026-27730 in esm.sh
Сводка
по VulDB • 26.06.2026
esm.sh — это CDN для доставки контента без этапа сборки (no-build) в веб-разработке. Версии 137 и более ранние содержат уязвимость SSRF (CWE-918) в маршруте `/http(s)` функции fetch сервиса esm.sh. Сервис пытается блокировать запросы к localhost/внутренним адресам, однако проверка основана на строковых проверках имени хоста и может быть обойдена с использованием доменов DNS-алиасов. Это позволяет внешнему запросу сделать так, чтобы сервер esm.sh выполнял выборку данных из внутренних служб localhost. На момент публикации известные исправленные версии отсутствуют.
If you want to get best quality of vulnerability data, you may have to visit VulDB.