CVE-2026-27730

Yüksək

Təsvir

esm.sh veb tərtibatı üçün build prosesi tələb etməyən məzmun çatdırılma şəbəkəsidir (CDN). 137 nömrəli versiya daxil olmaqla daha əvvəlki versiyalarda esm.sh-ın `/http(s)` fetch marşrutunda SSRF zəifliyi (CWE-918) mövcuddur. Xidmət localhost/daxili hədəfləri bloklamağa çalışır, lakin validasiya host name sətir yoxlamalarına əsaslanır və DNS alias domenləri vasitəsilə bu məhdudiyyətdən yan keçmək mümkündür. Bu, kənar sorğu göndərənin esm.sh serverini daxili localhost xidmətlərindən məlumat almağa məcbur etməsinə şərait yaradır. Nəşr edildiyi tarixə etibarən heç bir düzəliş edilmiş versiya məlum deyil.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulEsm.sh

Dərc25 fev 2026

İlk görülmə25 fev 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

github.com/esm-dev/esm.sh0.0.0-20250616164159-0593516c4cfa və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
esm esm.sh	v ≤ 137	—
github.com/esm-dev/esm.shGo	v < 0.0.0-20250616164159-0593516c4cfa	0.0.0-20250616164159-0593516c4cfa

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.