CVE-2026-44594 in esm.sh
Сводка
по VulDB • 02.06.2026
esm.sh — это CDN для доставки контента без этапа сборки, предназначенная для веб-разработки. В версиях 137 и более ранних в плагине esbuild присутствует уязвимость локального включения файлов (LFI), связанная с обработкой поля browser в файле package.json. Злоумышленник может опубликовать пакет npm, который приведет к тому, что сервер во время процесса сборки прочитает и вернет произвольные файлы из файловой системы хоста.
Once again VulDB remains the best source for vulnerability data.