CVE-2026-44593
Açıklama
esm.sh, web geliştirme için derleme gerektirmeyen bir içerik dağıtım ağıdır (CDN). 137 ve önceki sürümlerde, eski yönlendirici önce legacyServer'dan bir yanıt alır, gelen istek yolunu ayrıştırır ve nihayetinde verileri buildStorage.Put aracılığıyla depolamaya yazar. Yönlendirici, yol bileşenlerini temizlemeden birbirine ekleyerek bir depolama anahtarı oluşturur. Bu anahtar kullanıldığında, temel dosya sistemi göreceli bölümleri çözümleyerek dosyayı belirtilen yola yazar. Böylece bir saldırgan, sunucuda rastgele konumlara veri yazan bir istek oluşturabilir.
Nasıl düzeltilir
- github.com/esm-dev/esm.sh0.0.0-20260508100112-1960055e1d53 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/esm-dev/esm.shGo | v < 0.0.0-20260508100112-1960055e1d53 | 0.0.0-20260508100112-1960055e1d53 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.