CVE-2025-50180
Yüksək
Təsvir
esm.sh veb tərtibatı üçün build prosesi tələb etməyən məzmun çatdırılma şəbəkəsidir (CDN). Versiya 136-da esm.sh tam cavablı SSRF zəifliyinə malikdir ki, bu da hücumçuya həmin zəiflik vasitəsilə daxili veb saytlardan məlumat əldə etməyə imkan verir. Versiya 137 bu zəifliyi aradan qaldırır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEsm.sh
Dərc25 fev 2026
İlk görülmə25 fev 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- esm esm.sh137 və ya daha yeni versiya
- github.com/esm-dev/esm.sh0.0.0-20250616164159-0593516c4cfa və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esm esm.sh | v < 137 | 137 |
| github.com/esm-dev/esm.shGo | v < 0.0.0-20250616164159-0593516c4cfa | 0.0.0-20250616164159-0593516c4cfa |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.