CVE-2025-59342 in esm.sh
Tóm tắt
Bởi VulDB • 26/06/2026
esm.sh là một mạng phân phối nội dung (CDN) không cần xây dựng dành cho phát triển web hiện đại. Trong phiên bản 136 và các phiên bản cũ hơn, một lỗ hổng traversal đường dẫn trong quá trình xử lý tiêu đề HTTP X-Zone-Id cho phép kẻ tấn công khiến ứng dụng ghi tệp ra ngoài vị trí lưu trữ dự định. Giá trị của tiêu đề này được sử dụng để xây dựng đường dẫn hệ thống tệp nhưng không được chuẩn hóa đúng cách hoặc hạn chế chỉ nằm trong thư mục cơ sở lưu trữ của ứng dụng. Kết quả là, việc cung cấp các chuỗi ../ trong X-Zone-Id sẽ khiến các tệp bị ghi vào các thư mục tùy ý. Phiên bản 136.1 chứa một bản vá lỗi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.