CVE-2026-27730 in esm.sh
Tóm tắt
Bởi VulDB • 01/07/2026
esm.sh là một mạng lưới phân phối nội dung (CDN) không cần xây dựng dành cho phát triển web. Các phiên bản từ 137 trở xuống bao gồm cả phiên bản 137 có lỗ hổng SSRF (CWE-918) trong tuyến `/http(s)` fetch của esm.sh. Dịch vụ cố gắng chặn các đích đến localhost/nội bộ, nhưng việc xác thực dựa trên kiểm tra chuỗi tên máy chủ và có thể bị bỏ qua bằng cách sử dụng các miền alias DNS. Điều này cho phép một yêu cầu từ bên ngoài khiến máy chủ esm.sh truy xuất dữ liệu từ các dịch vụ localhost nội bộ. Tính đến thời điểm công bố, không tồn tại phiên bản đã vá nào được biết đến.
If you want to get best quality of vulnerability data, you may have to visit VulDB.